# articles

feed_id: https://www.it-connect.fr/?p=53088
title: Installer VirtualBox sur Windows 11 et créer sa première VM
uri: Installer-VirtualBox-sur-Windows-11-et-créer-sa-première-VM
url: https://www.it-connect.fr/installer-virtualbox-sur-windows-11-et-creer-sa-premiere-vm/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons apprendre à installer VirtualBox sur Windows 11 dans le but de créer des machines virtuelles, que ce soit pour faire tourner Windows 10, Windows 11, Windows Server ou une distribution Linux (Debian, Ubuntu, Kali Linux, etc.).</strong></p>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/MBFE5ArVHIM" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<p>Ce tutoriel d'introduction à VirtualBox vous permettra de bien débuter avec cette solution de virtualisation open source développée par Oracle et qui est totalement gratuite. Par la suite, d'autres tutoriels seront mis en ligne pour approfondir le sujet.</p>
<p>Lorsqu'il s'agit d'effectuer de la virtualisation sur un poste de travail, notamment à des fins de tests dans le cadre d'un projet ou pendant ses études en informatique, VirtualBox est clairement une bonne solution. C'est également une alternative à d'autres solutions comme Hyper-V qui est intégré à Windows 10 et Windows 11 (ainsi qu'à Windows Server) et VMware Workstation (payant) / VMware Workstation Player (gratuit pour une utilisation personnelle).</p>
<p>Ma configuration :<strong> un poste de travail sous Windows 11 où je vais installer VirtualBox</strong>, mais vous pouvez installer VirtualBox sur Windows 10 (ou une version plus ancienne), ainsi que sur Linux. Concernant les machines virtuelles, VirtualBox prend en charge de nombreux systèmes, autant du Windows (exemple : Windows 10, Windows 11, Windows Server 2022, etc.), du Linux (Debian, Rocky Linux, Ubuntu, Fedora, etc.), que du BSD (PfSense) ou encore macOS.</p>
<p>Ces lectures pourraient vous intéresser également :</p>
<ul>
<li><a href="https://www.it-connect.fr/les-types-dhyperviseurs/" target="_blank" rel="noopener">Les différents types d'hyperviseurs</a></li>
<li><a href="https://www.it-connect.fr/installer-hyper-v-sur-windows-10-et-creer-sa-premiere-vm/" target="_blank" rel="noopener">Débuter avec Hyper-V sur Windows</a></li>
</ul>
<h2>II. Télécharger VirtualBox pour Windows 11</h2>
<p>Pour télécharger VirtualBox dans le but de l'installer sur une machine Windows, il n'y a qu'une seule bonne adresse : le <a href="https://www.virtualbox.org/wiki/Downloads" target="_blank" rel="nofollow noopener">site officiel de VirtualBox</a> dans la section "<strong>Downloads</strong>". Il suffit de cliquer sur "Windows hosts" pour lancer le téléchargement de cet exécutable qui fait un peu plus de 100 Mo.</p>
<p><img class="aligncenter size-full wp-image-53089" src="media/f82e6dbe.tuto-virtualbox-windows-11-001.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-001.png" alt="Télécharger VirtualBox pour Windows 11" width="800" height="528" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-001.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-001-550x363.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-001-150x99.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-001-768x507.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-001-50x33.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>III. Installer VirtualBox sur Windows 11</h2>
<h3>A. Installation de VirtualBox</h3>
<p>L'<strong>installation de VirtualBox</strong> s'effectue très simplement, et le processus est le même sur les différentes versions de Windows. Commencez par lancer l'exécutable de VirtualBox que l'on vient de télécharger, puis cliquez sur "<strong>Suivant</strong>".</p>
<p><img class="aligncenter wp-image-53090 size-full" src="media/b5443e74.tuto-virtualbox-windows-11-002.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-002.png" alt="Installer VirtualBox sur Windows 11" width="511" height="400" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-002.png 511w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-002-150x117.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-002-50x39.png 50w" sizes="(max-width: 511px) 100vw, 511px" /></p>
<p>Cette installation est personnalisable, mais je vous recommande d'installer toutes les fonctionnalités : ce qui est le cas avec la sélection par défaut. Au sein de l'image ci-dessous, on peut voir différents éléments, notamment :</p>
<ul>
<li><strong>VirtualBox USB Support</strong> afin de permettre à VirtualBox de prendre en charge les périphériques USB</li>
<li><strong>VirtualBox Bridged Network</strong> afin d'intégrer la prise en charge du réseau en mode "Bridge" (la machine virtuelle peut se connecter à votre réseau local directement)</li>
<li><strong>VirtualBox Host-Only Network</strong> afin d'intégrer la prise en charge du réseau en mode "Host-Only" (la machine virtuelle peut communiquer uniquement avec votre hôte physique Windows 11 et les autres machines virtuelles dans ce mode)</li>
</ul>
<p>Cliquez sur "<strong>Suivant</strong>" pour poursuivre.</p>
<p><img class="aligncenter size-full wp-image-53091" src="media/31d14fd5.tuto-virtualbox-windows-11-003.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-003.png" alt="" width="505" height="398" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-003.png 505w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-003-150x118.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-003-50x39.png 50w" sizes="(max-width: 505px) 100vw, 505px" /></p>
<p>Cliquez sur "<strong>Oui</strong>", tout en sachant que <strong>le réseau sera interrompu un instant sur votre machine Windows 11</strong>, le temps que VirtualBox effectue les modifications au niveau du réseau, dans le but de prendre en charge les différents types de réseau dont le mode "Bridge".</p>
<p><img class="aligncenter size-full wp-image-53092" src="media/40b0d972.tuto-virtualbox-windows-11-004.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-004.png" alt="" width="505" height="396" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-004.png 505w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-004-150x118.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-004-50x39.png 50w" sizes="(max-width: 505px) 100vw, 505px" /></p>
<p>Dès que vous avez confirmé, l'installation démarre... Et une notification "<strong>Voulez-vous installer ce logiciel de périphérique ?</strong>" va apparaître. Cochez l'option "<strong>Toujours faire confiance aux logiciels provenant de Oracle Corporation</strong>" et cliquez sur "<strong>Installer</strong>". En fait, VirtualBox a besoin d'installer plusieurs pilotes sur votre ordinateur.</p>
<p><img class="aligncenter size-full wp-image-53093" src="media/dc72bb7f.tuto-virtualbox-windows-11-005.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-005.png" alt="" width="677" height="406" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-005.png 677w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-005-550x330.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-005-150x90.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-005-50x30.png 50w" sizes="(max-width: 677px) 100vw, 677px" /></p>
<p>Voilà, l'installation est déjà terminée ! Cochez l'option "<strong>Démarrer Oracle VM VirtualBox 6.1.34 après l'installation</strong>" et cliquez sur "<strong>Terminer</strong>" afin que le logiciel se lance.</p>
<p><img class="aligncenter size-full wp-image-53094" src="media/bc5f8dbb.tuto-virtualbox-windows-11-006.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-006.png" alt="" width="506" height="396" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-006.png 506w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-006-150x117.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-006-50x39.png 50w" sizes="(max-width: 506px) 100vw, 506px" /></p>
<h3>B. Ajouter le pack d'extensions</h3>
<p>Toujours sur le site officiel de VirtualBox (voir lien précédent), vous pouvez télécharger un pack d'extensions officiel, accessible sous la section "<strong>VirtualBox 6.1.34 Oracle VM VirtualBox Extension Pack</strong>" en cliquant sur le lien "<strong>All supported platforms</strong>". Ce pack va permettre d'ajouter des fonctionnalités supplémentaires à VirtualBox : ce n'est pas obligatoire de l'ajouter mais cela peut s'avérer utile ! Par exemple, cela intègre le support de l'USB 3.0 dans les VM, la prise en charge des webcams, mais aussi le chiffrement des disques.</p>
<p>Ouvrez VirtualBox, cliquez sur "<strong>Fichier</strong>" puis sur "<strong>Paramètres</strong>" dans le menu.</p>
<p><img class="aligncenter size-full wp-image-53306" src="media/108b1c7c.virtualbox-ajouter-extension-pack-01.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/virtualbox-ajouter-extension-pack-01.png" alt="" width="800" height="395" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/virtualbox-ajouter-extension-pack-01.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/virtualbox-ajouter-extension-pack-01-550x272.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/virtualbox-ajouter-extension-pack-01-150x74.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/virtualbox-ajouter-extension-pack-01-768x379.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/virtualbox-ajouter-extension-pack-01-50x25.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Cliquez sur "<strong>Extensions</strong>" à gauche (1), puis sur le bouton avec "<strong>+</strong>" sur la droite (2) afin de <strong>charger le pack d'extensions VirtualBox</strong> que vous venez de télécharger (3).</p>
<p><img class="aligncenter size-full wp-image-53305" src="media/1e8037a7.virtualbox-ajouter-extension-pack-02.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/virtualbox-ajouter-extension-pack-02.png" alt="" width="800" height="441" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/virtualbox-ajouter-extension-pack-02.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/virtualbox-ajouter-extension-pack-02-550x303.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/virtualbox-ajouter-extension-pack-02-150x83.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/virtualbox-ajouter-extension-pack-02-768x423.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/virtualbox-ajouter-extension-pack-02-50x28.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Confirmez en cliquant sur le bouton "<strong>Installation</strong>".</p>
<p><img class="aligncenter size-full wp-image-53304" src="media/81bea1c0.virtualbox-ajouter-extension-pack-03.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/virtualbox-ajouter-extension-pack-03.png" alt="" width="421" height="238" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/virtualbox-ajouter-extension-pack-03.png 421w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/virtualbox-ajouter-extension-pack-03-150x85.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/virtualbox-ajouter-extension-pack-03-50x28.png 50w" sizes="(max-width: 421px) 100vw, 421px" /></p>
<p>Cliquez sur "<strong>OK</strong>" : le pack d'extensions officiel est désormais installé sur votre instance VirtualBox !</p>
<p><img class="aligncenter size-full wp-image-53303" src="media/50813890.virtualbox-ajouter-extension-pack-04.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/virtualbox-ajouter-extension-pack-04.png" alt="" width="549" height="357" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/virtualbox-ajouter-extension-pack-04.png 549w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/virtualbox-ajouter-extension-pack-04-150x98.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/virtualbox-ajouter-extension-pack-04-50x33.png 50w" sizes="(max-width: 549px) 100vw, 549px" /></p>
<p>Passons à la création de notre première machine virtuelle.</p>
<h2>IV. Créer sa première VM VirtualBox</h2>
<p>Pour créer une nouvelle machine virtuelle sur VirtualBox, il suffit de cliquer sur le bouton "<strong>Nouvelle</strong>" afin de lancer l'assistant de création d'une VM. Puisqu'il s'agit du premier démarrage de VirtualBox, c'est l'occasion de vous donner quelques informations supplémentaires au sujet de l'interface et des autres boutons.</p>
<ul>
<li><strong>Paramètres</strong> : configuration générale de VirtualBox (dossier par défaut des VMs, gestion des mises à jour, langue, réseaux NAT, extensions, etc.)</li>
<li><strong>Importer</strong> : importer une Appliance virtuelle, au format OVF</li>
<li><strong>Exporter</strong> : exporter une machine virtuelle existante au format OVF afin de créer une Appliance virtuelle</li>
<li><strong>Ajouter</strong> : ajouter à l'inventaire de votre VirtualBox une machine virtuelle existante, dans le format VirtualBox standard (.vbox) ou au format XML</li>
</ul>
<p>Sur la gauche, la section "<strong>Outils</strong>" permet d'accéder à<strong> des fonctions avancées notamment pour gérer la partie réseau virtuel, mais aussi pour gérer le stockage des VMs</strong>. Sous l'entrée "<strong>Outils</strong>", vos machines virtuelles viendront s'ajouter par la suite.</p>
<p><img class="aligncenter size-full wp-image-53095" src="media/4665ac97.tuto-virtualbox-windows-11-007.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-007.png" alt="" width="712" height="557" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-007.png 712w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-007-550x430.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-007-150x117.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-007-50x39.png 50w" sizes="(max-width: 712px) 100vw, 712px" /></p>
<h3>A. Processus de création d'une VM</h3>
<p><strong>Débutons la création de la machine virtuelle.</strong> Pour rappel, VirtualBox supporte une multitude de systèmes d'exploitation, aussi bien Windows, Linux que BSD. Dans cet exemple, je vais créer une machine virtuelle destinée à accueillir Windows 11. Plusieurs champs sont à renseigner :</p>
<ul>
<li><strong>Nom</strong> : nom de la machine virtuelle (c'est le nom qui va s'afficher dans VirtualBox)</li>
<li><strong>Dossier de la machine</strong> : où stocker la machine virtuelle, tout en sachant qu'un sous-dossier avec le nom de la VM sera créé à cet emplacement</li>
<li><strong>Type</strong> : le type de système d'exploitation, en fonction de ce que vous souhaitez installer comme OS</li>
<li><strong>Version</strong> : la version du système que vous souhaitez installer, en l'occurrence Windows 11 pour ma part donc "<strong>Windows11_64</strong>"</li>
</ul>
<p>Cliquez sur "<strong>Suivant</strong>" pour continuer.</p>
<p><img class="aligncenter size-full wp-image-53096" src="media/7d6d5697.tuto-virtualbox-windows-11-008.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-008.png" alt="" width="703" height="548" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-008.png 703w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-008-550x429.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-008-150x117.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-008-50x39.png 50w" sizes="(max-width: 703px) 100vw, 703px" /></p>
<p>En fonction du système d'exploitation que vous sélectionnez à l'étape précédente, <strong>VirtualBox effectue des recommandations sur les ressources à attribuer à la machine virtuelle</strong>. Ici, il s'agit de la mémoire vive, c'est-à-dire la RAM, que vous souhaitez affecter à la VM. Partons sur 4 Go, car effectivement c'est recommandé pour Windows 11, mais si vous manquez de ressources, indiquez plutôt 2 Go. <strong>Poursuivez.</strong></p>
<blockquote><p><strong>Note</strong> : les ressources attribuées à la machine virtuelle sont modifiables par la suite.</p></blockquote>
<p><img class="aligncenter size-full wp-image-53097" src="media/e30cb80f.tuto-virtualbox-windows-11-009.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-009.png" alt="" width="555" height="382" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-009.png 555w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-009-550x379.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-009-150x103.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-009-50x34.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-009-130x90.png 130w" sizes="(max-width: 555px) 100vw, 555px" /></p>
<p>En ce qui concerne le disque dur virtuel, nous partons de zéro donc il faut que l'on choisisse "<strong>Créer un disque dur virtuel maintenant</strong>" afin que la VM dispose d'un espace de stockage pour installer le système d'exploitation et stocker les données. Cliquez sur "<strong>Créer</strong>".</p>
<p><img class="aligncenter size-full wp-image-53098" src="media/ae36d1b6.tuto-virtualbox-windows-11-010.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-010.png" alt="" width="552" height="380" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-010.png 552w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-010-550x379.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-010-150x103.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-010-50x34.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-010-130x90.png 130w" sizes="(max-width: 552px) 100vw, 552px" /></p>
<p>VirtualBox prend en charge trois formats différents pour les disques durs virtuels, ce qui est une différence majeure en comparaison d'autres solutions comme VMware et Hyper-V. Il y a le choix entre trois formats :</p>
<ul>
<li><strong>VDI</strong> qui est le format officiel de VirtualBox</li>
<li><strong>VHD</strong> qui est le format officiel d'Hyper-V, même si l'on utilise plutôt le nouveau format VHDX de nos jours</li>
<li><strong>VMDX</strong> qui est le format officiel de VMware, que ce soit avec VMware Workstation ou VMware ESXi</li>
</ul>
<p>Afin de créer une machine virtuelle qui sera utilisée uniquement sur cette instance VirtualBox, choisissez "<strong>VDI</strong>". Par contre, si le disque dur virtuel sera rattaché à un hôte Hyper-V par la suite, il peut être intéressant de partir sur le format VHD pour éviter de devoir le convertir. Cliquez sur "<strong>Suivant</strong>".</p>
<p><img class="aligncenter size-full wp-image-53099" src="media/dd245520.tuto-virtualbox-windows-11-011.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-011.png" alt="" width="497" height="437" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-011.png 497w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-011-150x132.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-011-50x44.png 50w" sizes="(max-width: 497px) 100vw, 497px" /></p>
<p><strong>Le disque virtuel peut être de taille dynamique ou de taille fixe.</strong> Je m'explique. Lorsqu'il est de taille dynamique, le fichier qui représente <strong>le disque virtuel (ici un fichier .vdi) va grossir au fur et à mesure que des données sont écrites dans le disque</strong> jusqu'à atteindre sa taille maximale, mais il ne se réduira pas si l'on supprime des données. A l'inverse, lorsqu'il est de taille fixe, <strong>l'espace de stockage total est alloué immédiatement (et donc réservé)</strong>, ce qui permet d'avoir des performances un peu plus élevées mais c'est plus long lors de la création initiale du disque virtuel.</p>
<p>Personnellement, pour des machines virtuelles de test avec VirtualBox, j'estime que le mode "<strong>Dynamiquement alloué</strong>" est suffisant.</p>
<p><img class="aligncenter size-full wp-image-53100" src="media/2a6e919e.tuto-virtualbox-windows-11-012.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-012.png" alt="" width="602" height="423" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-012.png 602w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-012-550x386.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-012-150x105.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-012-50x35.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-012-130x90.png 130w" sizes="(max-width: 602px) 100vw, 602px" /></p>
<p><strong>L'étape suivante consiste à indiquer la taille du disque virtuel</strong>, en sachant que par défaut, le disque sera stocké dans le répertoire de la VM (c'est modifiable lors de cette étape). J'indique une taille de 64 Go afin de respecter les prérequis de Windows 11, mais là encore, on pourrait attribuer une taille inférieure. Cliquez sur "<strong>Créer</strong>" pour créer la VM !</p>
<p><img class="aligncenter size-full wp-image-53101" src="media/2db15c4e.tuto-virtualbox-windows-11-013.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-013.png" alt="" width="602" height="426" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-013.png 602w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-013-550x389.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-013-150x106.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-013-50x35.png 50w" sizes="(max-width: 602px) 100vw, 602px" /></p>
<p>A cet instant, la VM est dans notre inventaire, elle est configurée, mais le système d'exploitation n'est pas installé. Nous devons finaliser la configuration de la VM avant de la démarrer.</p>
<h3>B. Attribuer une image ISO à une VM VirtualBox</h3>
<p>Pour installer Windows 11, ou un autre système, nous avons besoin de sources d'installation. Dans la majorité des cas, on utilise une image disque au format ISO pour installer un système d'exploitation.<strong> Il est nécessaire que l'on charge l'image ISO de Windows 11 dans le lecteur DVD virtuel de notre VM.</strong></p>
<p>Cliquez sur la VM dans l'inventaire VirtualBox (1) puis sur le bouton "<strong>Configuration</strong>" (2) qui donne accès à la configuration générale de cette machine virtuelle. C'est par l'intermédiaire de ce menu que l'on gère les ressources (par exemple : augmenter la RAM, configurer le processeur, etc.). Cliquez sur "<strong>Stockage</strong>" à gauche (3), sur le lecteur DVD où c'est indiqué "<strong>Vide</strong>" pour le moment (4) puis cliquez sur l'icône en forme de DVD (5) et "<strong>Choose a disk file</strong>".</p>
<p><img class="aligncenter size-large wp-image-53102" src="media/e475e70a.tuto-virtualbox-windows-11-014-800x443.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-014-800x443.png" alt="" width="800" height="443" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-014-800x443.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-014-550x304.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-014-150x83.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-014-768x425.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-014-50x28.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-014.png 1023w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Sélectionnez l'image ISO du système d'exploitation que vous souhaitez installer puis validez. Voici ce que j'obtiens :</p>
<p><img class="aligncenter size-full wp-image-53103" src="media/885634c5.tuto-virtualbox-windows-11-015.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-015.png" alt="" width="800" height="262" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-015.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-015-550x180.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-015-150x49.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-015-768x252.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-015-50x16.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Restez dans la section "<strong>Configuration</strong>" de la VM, j'ai encore deux trois petites choses à vous expliquer.</p>
<h3>C. Connexion au réseau de la VM</h3>
<p>Accédez à la section "<strong>Réseau</strong>" sur la gauche. Cette section permet de gérer le réseau de la machine virtuelle : nombre d'interfaces réseau virtuelles (jusqu'à 4 par VM), adresse MAC, ainsi que le mode d'accès réseau (NAT, accès par pont (bridge), réseau interne, etc...). <strong>Si vous souhaitez que votre machine virtuelle ait accès à Internet, sélectionnez "NAT" ou "Accès par pont"</strong> mais ce second mode nécessite qu'<a href="https://www.it-connect.fr/installer-et-configurer-un-serveur-dhcp-sous-windows-server-2019/" target="_blank" rel="noopener">un serveur DHCP</a> soit actif sur votre réseau ou alors il faudra configurer manuellement une adresse IP.</p>
<blockquote><p>Note : Je vais revenir plus en détails sur la partie réseau dans un article dédié.</p></blockquote>
<p><img class="aligncenter size-full wp-image-53104" src="media/60a152ec.tuto-virtualbox-windows-11-016.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-016.png" alt="" width="800" height="363" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-016.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-016-550x250.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-016-150x68.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-016-768x348.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-016-50x23.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h3>D. Le nombre de processeurs virtuels</h3>
<p>Comme un ordinateur physique, la machine virtuelle a besoin de mémoire vive, d'un disque dur et d'un processeur pour fonctionner. Lorsque nous avons créé la VM, vous avez peut être remarqué que l'assistant n'intégrait pas la configuration du processeur. Cependant, c'est bien configurable, à tout moment via l'onglet "<strong>Système</strong>" puis "<strong>Processeur</strong>" où il est possible de choisir le nombre de processeurs virtuels.</p>
<blockquote><p>Note : l'option "<strong>Activer VT-x/AMD-v imbriqué</strong>" est nécessaire pour réaliser de la virtualisation imbriquée.</p></blockquote>
<p>Dans mon cas, la machine virtuelle dispose de 2 processeurs virtuels :</p>
<p><img class="aligncenter size-full wp-image-53134" src="media/41c488ec.tuto-virtualbox-windows-11-021.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-021.png" alt="" width="674" height="525" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-021.png 674w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-021-550x428.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-021-150x117.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-021-50x39.png 50w" sizes="(max-width: 674px) 100vw, 674px" /></p>
<p><strong>Validez puisque la machine virtuelle est prête !</strong> N'hésitez pas à jeter un coup d'oeil aux autres sections du menu de configuration.</p>
<h3>E. Premier démarrage et installation de l'OS</h3>
<p>Pour démarrer une machine virtuelle, il suffit de la sélectionner dans l'inventaire puis de cliquer sur le bouton "<strong>Démarrer</strong>". Une seconde fenêtre va s'ouvrir afin de donner un visuel sur la VM.</p>
<p><img class="aligncenter size-full wp-image-53105" src="media/e749b070.tuto-virtualbox-windows-11-017.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-017.png" alt="" width="800" height="282" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-017.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-017-550x194.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-017-150x53.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-017-768x271.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-017-50x18.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Aïe, j'obtiens une vilaine erreur et ma machine virtuelle ne souhaite pas démarrer ! L'erreur est "Echec de l'ouverture de session pour la machine virtuelle..." avec les détails suivants :</p>
<pre>Not in a hypervisor partition (HPV=0)
AMD-V is disabled in the BIOS (or by the host OS)</pre>
<p>En fait, c'est normal car <strong>la fonctionnalité permettant de faire de la virtualisation n'est pas activée sur mon ordinateur</strong> ! Pour corriger ce problème, il est nécessaire de redémarrer l'ordinateur pour accéder au BIOS et activer la virtualisation.</p>
<p><img class="aligncenter size-full wp-image-53106" src="media/06a470ee.tuto-virtualbox-windows-11-018.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-018.png" alt="" width="744" height="448" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-018.png 744w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-018-550x331.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-018-150x90.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-018-50x30.png 50w" sizes="(max-width: 744px) 100vw, 744px" /></p>
<p>Sans attendre, je redémarre mon ordinateur et<strong> j'appuie sur la touche "SUPPR" pour accéder au BIOS</strong> (la touche peut varier en fonction des machines, et cela peut être F2, par exemple) de ma carte mère ASUS . Pour activer la virtualisation, le "Mode SVM" doit être activé dans mon cas. Là encore, d'une carte mère à une autre, d'un fabricant à un autre, le nom peut changer. Recherchez une fonction faisant référence à <strong>AMD-V</strong> (pour un CPU AMD) ou <strong>Intel VT-x</strong> (pour un CPU Intel).</p>
<p><img class="aligncenter size-full wp-image-53108" src="media/1c5d92e1.tuto-virtualbox-windows-11-020.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-020.jpg" alt="" width="800" height="602" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-020.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-020-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-020-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-020-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-020-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Dès que c'est fait, il faut sauvegarder la modification et relancer la machine physique... Cette fois-ci, <strong>VirtualBox peut démarrer la machine virtuelle</strong> et charger l'image ISO de Windows afin d'installer le système d'exploitation ! <img src="media/7d7d5e26.1f642.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<p><img class="aligncenter size-large wp-image-53107" src="media/48fe0a34.tuto-virtualbox-windows-11-019-800x655.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-019-800x655.png" alt="" width="800" height="655" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-019-800x655.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-019-550x450.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-019-150x123.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-019-768x629.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-019-50x41.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-019.png 1026w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Sur notre hôte physique Windows 11, où est installé VirtualBox, on peut voir que le dossier de la machine virtuelle Windows 11 contient différents fichiers.</p>
<ul>
<li><strong>Le fichier VBOX</strong> (au format XML) qui correspond à la configuration de la VM (RAM, CPU, etc.)</li>
<li><strong>Le fichier VBOX-PREV</strong> qui est une sauvegarde de la configuration précédente</li>
<li><strong>Le fichier VDI</strong> correspondant au disque dur virtuel en mode dynamique, donc actuellement il fait seulement 13 Go alors que sa taille maximale est de 64 Go</li>
<li><strong>Le fichier NVRAM</strong> contient l'état du BIOS de la machine virtuelle, ce qui est un équivalent à la mémoire non volatile d'une machine physique</li>
</ul>
<p><img class="aligncenter size-full wp-image-53137" src="media/6a337e95.tuto-virtualbox-windows-11-022.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-022.png" alt="" width="800" height="241" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-022.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-022-550x166.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-022-150x45.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-022-768x231.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-022-50x15.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>V. Conclusion</h2>
<p><strong>Voilà, VirtualBox est mis en place sur notre machine physique Windows 11 ! Il ne reste plus qu'à en profiter et créer des machines virtuelles !</strong> Je vais revenir sur l'installation de Windows 11 dans une VM VirtualBox au sein d'un autre article. Pour Windows 10, Windows Server ou une distribution Linux (Ubuntu, Debian, etc...), il suffit de se laisser guider ! <img src="media/7d7d5e26.1f642.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<p><strong>Restez connectés</strong> : d'autres tutoriels sur VirtualBox seront publiés dans les prochaines semaines !</p>The post <a href="https://www.it-connect.fr/installer-virtualbox-sur-windows-11-et-creer-sa-premiere-vm/">Installer VirtualBox sur Windows 11 et créer sa première VM</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=53325
title: Un pirate a publié de faux exploits PoC pour piéger les chercheurs en sécurité
uri: Un-pirate-a-publié-de-faux-exploits-PoC-pour-piéger-les-chercheurs-e
url:
https://www.it-connect.fr/un-pirate-a-publie-de-faux-exploits-poc-pour-pieger-les-chercheurs-en-securite/

content:
<p><strong>Un pirate informatique a ciblé les chercheurs en sécurité en publiant de faux exploits Windows proof-of-concept dans le but d'infecter leurs appareils avec une porte dérobée Cobalt Strike. Une histoire surprenante.</strong></p>
<p>Lorsque Microsoft corrige une vulnérabilité, il est fréquent que les chercheurs en sécurité effectuent une analyse des correctifs et qu'<strong>ils publient sur GitHub des PoC d'exploitation de la faille</strong>, en précisant la CVE.</p>
<p>Ce travail communautaire est intéressant puisqu'il permet à d'autres personnes, notamment des chercheurs en sécurité et des pentesters, de <strong>tester leur propre système de défense contre les vulnérabilités récentes</strong>. Bien entendu, des pirates informatiques réutilisent également ces informations à des fins malveillantes (attaques, mouvements latéraux sur une infrastructure compromise).</p>
<p>En avril, à l'occasion de son <a href="https://www.it-connect.fr/patch-tuesday-avril-2022-119-vulnerabilites-et-2-zero-day/" target="_blank" rel="noopener">Patch Tuesday</a>, Microsoft a corrigé différentes failles de sécurité dont les deux CVE suivantes : <a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-24500" target="_blank" rel="nofollow noopener">CVE-2022-24500</a> and <a href="https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2022-26809" target="_blank" rel="nofollow noopener">CVE-2022-26809</a>. Il s'avère qu'<strong>un pirate informatique a mis en ligne sur GitHub deux PoC malveillants, et donc faux, pour ces deux vulnérabilités</strong> ! Il a mis en ligne ces éléments via un compte GitHub nommé "Rkxxz" qui est désormais supprimé.</p>
<p><img class="aligncenter size-full wp-image-53327" src="media/4b5025c3.securite-exemple-github-cve-2022-24500-windows.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/securite-exemple-github-cve-2022-24500-windows.jpg" alt="" width="800" height="566" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/securite-exemple-github-cve-2022-24500-windows.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/securite-exemple-github-cve-2022-24500-windows-550x389.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/securite-exemple-github-cve-2022-24500-windows-150x106.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/securite-exemple-github-cve-2022-24500-windows-768x543.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/securite-exemple-github-cve-2022-24500-windows-50x35.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Preuve qu'il a parfaitement réussi son coup, <strong>la nouvelle s'est rapidement répandue sur Twitter</strong>, comme c'est le cas lorsqu'un PoC est mis en ligne, jusqu'à attirer l'attention également de pirates informatiques qui ont échangé à ce sujet sur des forums spécifiques, d'après le site Bleeping Computer.</p>
<p>Rapidement, les personnes qui ont pu tester ont constaté un problème ! En effet, lorsque l'exploit est exécuté, cela a pour effet d'utiliser l'outil de pentesting Cobalt Strike pour exécuter un "Beacon", en l'occurrence ici <strong>un script PowerShell qui va mettre en place une porte dérobée sur la machine locale</strong>. D'ailleurs, l'entreprise Cyble a pu réaliser une analyse avancée de cet exploit et notamment de son code (<a href="https://blog.cyble.com/2022/05/20/malware-campaign-targets-infosec-community-threat-actor-uses-fake-proof-of-concept-to-deliver-cobalt-strike-beacon/?utm_ss=szQyNDAzMTE1BAA&amp;utm_ss_social=1" target="_blank" rel="nofollow noopener">rapport disponible ici</a>). A en croire les <a href="https://www.virustotal.com/gui/file/7362bfd973cbdc9b38992ae83d7852ab1f5d7ab5ad8310acef9b623ca4dace80" target="_blank" rel="nofollow noopener">analyses sur VirusTotal</a>, cet échantillon n'est pas considéré malveillant par tous les moteurs antivirus.</p>
<p>Ce n'est pas la première fois que cette méthode est utilisée pour piéger les chercheurs en sécurité et les pentesters, mais c'est intéressant de voir la diversité des méthodes employées par les pirates informatiques.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/fake-windows-exploits-target-infosec-community-with-cobalt-strike/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/un-pirate-a-publie-de-faux-exploits-poc-pour-pieger-les-chercheurs-en-securite/">Un pirate a publié de faux exploits PoC pour piéger les chercheurs en sécurité</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=53321
title: Windows 11 : une zone de recherche Web directement sur le Bureau
uri: Windows-11-une-zone-de-recherche-Web-directement-sur-le-Bureau
url: https://www.it-connect.fr/windows-11-une-zone-de-recherche-web-directement-sur-le-bureau/
content:
<p><strong>Microsoft a intégré une nouvelle fonctionnalité dans la dernière version Dev de Windows 11. Il s'agit d'une barre de recherche Internet visible directement depuis le Bureau, un peu comme la barre de recherche Google sur un smartphone Android.</strong></p>
<p>Cette barre de recherche placée sur le Bureau, directement sur le fond d'écran, pourra rendre bien des services aux personnes qui ne sont pas très à l'aise avec l'informatique. Personnellement, mon Bureau n'est visible que très rarement alors je ne pense pas utiliser cette nouveauté.</p>
<p><img class="aligncenter size-full wp-image-53322" src="media/6c36ae03.windows-11-barre-recherche-bureau-2022.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/windows-11-barre-recherche-bureau-2022.jpg" alt="" width="800" height="500" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/windows-11-barre-recherche-bureau-2022.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/windows-11-barre-recherche-bureau-2022-550x344.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/windows-11-barre-recherche-bureau-2022-150x94.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/windows-11-barre-recherche-bureau-2022-768x480.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/windows-11-barre-recherche-bureau-2022-50x31.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Par contre, <strong>cette zone de recherche utilise systématiquement Bing et le navigateur Microsoft Edge</strong>, même si ce n'est pas votre navigateur par défaut. Encore une fois, cela donne l'impression que Microsoft cherche à imposer son navigateur Edge sans respecter le choix de l'utilisateur. Néanmoins, vu que la fonctionnalité est en phase de développement, on peut imaginer (et espérer) que cela va changer d'ici que ce soit intégré dans une version stable de Windows 11 ! <img src="media/7d7d5e26.1f642.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<p>Note : cette zone de recherche est associée à un nouveau processus nommé "<em>DesktopSearchBoxWin32Exe.exe</em>" et qui tourne à partir du moment où la fonctionnalité est activée.</p>
<p>Cette nouvelle fonctionnalité est actuellement testée auprès de quelques utilisateurs  du programme Windows Insiders exécutant la Build 25120 de Windows 11 (disponible via le canal "Dev"). Pour le moment, rien n'est acquis : ce n'est pas obligatoire que cette fonctionnalité soit intégrée à une future version stable de Windows 11.</p>
<p><strong>Que pensez-vous de cette fonctionnalité ? <img src="media/7d7d5e26.1f642.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></strong></p>
<p>Ces derniers jours, Microsoft a également intégré une mise à jour pour les membres du programme Insiders afin d'améliorer la prise en charge des applications Android. En effet, le sous-système Android de Windows vient de passer sur Android 12.1 (appelé 12L) et intègre donc des nouveautés : mises en veille des applications Android, prise en charge du micro, de la géolocalisation, du réseau, etc... dans les applications (ce qui est particulièrement intéressant), les notifications Android apparaîtront directement avec les notifications de Windows.</p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-tests-new-windows-11-desktop-search-that-only-works-with-edge/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/windows-11-une-zone-de-recherche-web-directement-sur-le-bureau/">Windows 11 : une zone de recherche Web directement sur le Bureau</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=53150
title: Wireshark et les filtres de capture
uri: Wireshark-et-les-filtres-de-capture
url: https://www.it-connect.fr/wireshark-et-les-filtres-de-capture/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce quatrième article de la série sur Wireshark, nous allons aborder l’une des fonctionnalités phares de notre outil de capture préféré : les filtres de capture.</strong></p>
<p>Pour rappel, voici les précédents articles :</p>
<ul>
<li><a href="https://www.it-connect.fr/installation-pas-a-pas-de-wireshark/" target="_blank" rel="noopener">Tutoriel - Installation pas-à-pas de Wireshark</a></li>
<li><a href="https://www.it-connect.fr/decouverte-de-linterface-de-wireshark/" target="_blank" rel="noopener">Tutoriel - Découverte de l'interface Wireshark</a></li>
<li><a href="https://www.it-connect.fr/astuces-pour-personnaliser-linterface-de-wireshark/" target="_blank" rel="noopener">Tutoriel - Astuces pour personnaliser l'interface de Wireshark !</a></li>
</ul>
<h2>II. Les filtres de capture Wireshark</h2>
<p>Les filtres de capture permettent comme le nom l’indique de filtrer les flux de capture en entrée afin de voir seulement le trafic qui nous intéressent, pour ensuite l’analyser plus facilement, car la capture sera épurée.</p>
<p>Wireshark s’appuie sur la librairie libpcap pour réaliser les filtres de capture comme tcpdump. Donc, si vous êtes habitués à faire des filtres avec tcpdump, vous ne serez pas perdus. <img src="media/b195c8fa.1f60a.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f60a.png" alt="😊" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<h3>A. Où faire un filtre de capture ?</h3>
<p>Après avoir démarré Wireshark, vous pouvez ajouter un filtre directement depuis la page d’accueil en sélectionnant votre interface de capture.</p>
<p><img class="aligncenter size-large wp-image-53171" src="media/d7bfa47d.tuto-wireshark-filtres-de-capture-01-800x231.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtres-de-capture-01-800x231.jpg" alt="" width="800" height="231" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtres-de-capture-01-800x231.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtres-de-capture-01-550x159.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtres-de-capture-01-150x43.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtres-de-capture-01-768x222.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtres-de-capture-01-50x14.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtres-de-capture-01.jpg 1000w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Vous pouvez aussi ajouter un filtre de capture en allant dans le menu « <strong>Capture »</strong> et ensuite « <strong>Options… ».</strong></p>
<p><img class="aligncenter size-full wp-image-53170" src="media/a1598a40.tuto-wireshark-filtres-de-capture-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtres-de-capture-02.jpg" alt="" width="800" height="221" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtres-de-capture-02.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtres-de-capture-02-550x152.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtres-de-capture-02-150x41.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtres-de-capture-02-768x212.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtres-de-capture-02-50x14.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Une nouvelle boîte de dialogue apparaît et vous pouvez ajouter votre filtre, sans omettre de sélectionner votre interface de capture.</p>
<p><img class="aligncenter size-large wp-image-53169" src="media/364bbbb8.tuto-wireshark-filtres-de-capture-03-800x448.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtres-de-capture-03-800x448.jpg" alt="" width="800" height="448" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtres-de-capture-03-800x448.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtres-de-capture-03-550x308.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtres-de-capture-03-150x84.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtres-de-capture-03-768x430.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtres-de-capture-03-50x28.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtres-de-capture-03.jpg 957w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h3>B. Notre premier filtre de capture</h3>
<p>Maintenant que nous savons où déclarer notre filtre de capture au sein de l’interface de Wireshark, il est temps de faire notre premier filtre.</p>
<p>Pour commencer, nous allons utiliser un filtre se basant sur une adresse IP afin de récupérer dans la capture uniquement les paquets correspondants à une adresse IP spécifique. Pour cet exemple, je vais passer par le menu « Capture » pour faire mon filtre.</p>
<p>Donc, pour faire un filtre sur une adresse IP il suffit d’utiliser le filtre « <strong>host »</strong> et d’ajouter l’adresse IP que nous souhaitons voir apparaître dans notre capture. Pour l’adresse IP « 192.168.1.4 », on obtient le filtre suivant :</p>
<pre>host 192.168.1.4</pre>
<p><img class="aligncenter size-large wp-image-53168" src="media/66fafc70.tuto-wireshark-filtres-de-capture-04-800x453.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtres-de-capture-04-800x453.jpg" alt="Filtre de capture Wireshark" width="800" height="453" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtres-de-capture-04-800x453.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtres-de-capture-04-550x312.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtres-de-capture-04-150x85.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtres-de-capture-04-768x435.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtres-de-capture-04-50x28.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtres-de-capture-04.jpg 948w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Note : si votre filtre est bon, il apparaîtra sur un fond vert (comme ci-dessus) tandis qu’en cas d’erreur un fond rouge va apparaître avec un message. Par exemple :</p>
<p><img class="aligncenter size-large wp-image-53167" src="media/f13621b0.tuto-wireshark-filtres-de-capture-05-800x432.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtres-de-capture-05-800x432.jpg" alt="" width="800" height="432" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtres-de-capture-05-800x432.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtres-de-capture-05-550x297.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtres-de-capture-05-150x81.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtres-de-capture-05-768x415.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtres-de-capture-05-50x27.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtres-de-capture-05.jpg 1200w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Dès que vous avez mis votre filtre en place, vous pouvez lancer votre capture, et vous allez voir dans l’angle en haut à gauche de Wireshark que votre filtre sera affiché.</p>
<p>Vous pouvez constater que, dans votre capture, vous voyez seulement les flux en provenance ou bien en réception de cette adresse IP. Autrement dit, les paquets où cette adresse IP est la source ou la destination.</p>
<p><img class="aligncenter size-full wp-image-53166" src="media/e03f6480.tuto-wireshark-filtres-de-capture-06.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtres-de-capture-06.jpg" alt="" width="800" height="715" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtres-de-capture-06.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtres-de-capture-06-550x492.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtres-de-capture-06-150x134.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtres-de-capture-06-768x686.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtres-de-capture-06-50x45.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h3>C. Gestion des filtres de capture</h3>
<p>Nous venons de voir <strong>comment créer notre premier filtre de capture Wireshark</strong>, donc, désormais nous allons voir la gestion des filtres de captures.</p>
<p>Premièrement, voyons comment sauvegarder un filtre.</p>
<p>Si vous ne l’avez pas remarqué devant votre filtre de capture il y a un petit signet, suivant la couleur il vous indique si le filtre est enregistré ou non.</p>
<p><img class="aligncenter size-full wp-image-53165" src="media/e826b469.tuto-wireshark-filtres-de-capture-07.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtres-de-capture-07.jpg" alt="" width="800" height="98" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtres-de-capture-07.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtres-de-capture-07-550x67.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtres-de-capture-07-150x18.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtres-de-capture-07-768x94.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtres-de-capture-07-50x6.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<table>
<tbody>
<tr>
<td width="302"><strong>Signet vert</strong></td>
<td width="302">Filtre non sauvegardé</td>
</tr>
<tr>
<td width="302"><strong>Signet jaune</strong></td>
<td width="302">Filtre sauvegardé</td>
</tr>
</tbody>
</table>
<p>Si vous cliquez sur le signet de la gestion des filtres, vous remarquez que des filtres de capture sont déjà préenregistrés sur Wireshark, comme pour le protocole HTTP.</p>
<p><img class="aligncenter size-large wp-image-53164" src="media/65924206.tuto-wireshark-filtres-de-capture-08-800x435.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtres-de-capture-08-800x435.jpg" alt="" width="800" height="435" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtres-de-capture-08-800x435.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtres-de-capture-08-550x299.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtres-de-capture-08-150x82.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtres-de-capture-08-768x418.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtres-de-capture-08-50x27.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtres-de-capture-08.jpg 881w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Pour sauvegarder notre filtre d’affichage, il suffit de cliquer sur le signet puis "<strong>Sauvegarder ce filtre</strong>".</p>
<p><img class="aligncenter size-full wp-image-53163" src="media/841f7f3d.tuto-wireshark-filtres-de-capture-09.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtres-de-capture-09.jpg" alt="" width="800" height="528" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtres-de-capture-09.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtres-de-capture-09-550x363.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtres-de-capture-09-150x99.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtres-de-capture-09-768x507.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtres-de-capture-09-50x33.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Une nouvelle ligne apparaît pour donner un nom à notre filtre, afin de l’identifier facilement.</p>
<p><img class="aligncenter size-full wp-image-53162" src="media/66c4be1b.tuto-wireshark-filtres-de-capture-10.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtres-de-capture-10.jpg" alt="" width="800" height="478" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtres-de-capture-10.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtres-de-capture-10-550x329.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtres-de-capture-10-150x90.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtres-de-capture-10-768x459.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtres-de-capture-10-50x30.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Il suffit de double cliquer sur « <strong>nouveau filtre de capture</strong> » pour changer le nom et valider en cliquant sur « <strong>OK </strong>». Pour ma part, je nomme ce nouveau filtre "host nas".</p>
<p><img class="aligncenter size-full wp-image-53161" src="media/3662d53d.tuto-wireshark-filtres-de-capture-11.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtres-de-capture-11.jpg" alt="" width="800" height="430" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtres-de-capture-11.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtres-de-capture-11-550x296.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtres-de-capture-11-150x81.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtres-de-capture-11-768x413.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtres-de-capture-11-50x27.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>De ce fait, le signet passe en couleur jaune pour indiquer que la sauvegarde du filtre est effective, et celui-ci se retrouve dans la liste des filtres proposés.</p>
<p><img class="aligncenter size-large wp-image-53160" src="media/c6062778.tuto-wireshark-filtres-de-capture-12-800x491.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtres-de-capture-12-800x491.jpg" alt="" width="800" height="491" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtres-de-capture-12-800x491.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtres-de-capture-12-550x338.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtres-de-capture-12-150x92.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtres-de-capture-12-768x471.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtres-de-capture-12-50x31.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtres-de-capture-12.jpg 839w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>À l’inverse, on peut supprimer un filtre de capture en quelques clics.</strong> Pour supprimer un filtre de capture, il suffit de cliquer sur le signet et supprimer ce filtre, immédiatement la couleur du signet repasse au vert.</p>
<p><img class="aligncenter size-large wp-image-53159" src="media/8604be82.tuto-wireshark-filtres-de-capture-13-800x507.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtres-de-capture-13-800x507.jpg" alt="" width="800" height="507" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtres-de-capture-13-800x507.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtres-de-capture-13-550x349.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtres-de-capture-13-150x95.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtres-de-capture-13-768x487.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtres-de-capture-13-50x32.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtres-de-capture-13.jpg 806w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Suite à la suppression du filtre, voici l'état du signet :</p>
<p><img class="aligncenter size-full wp-image-53158" src="media/671a7fda.tuto-wireshark-filtres-de-capture-14.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtres-de-capture-14.jpg" alt="" width="800" height="103" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtres-de-capture-14.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtres-de-capture-14-550x71.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtres-de-capture-14-150x19.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtres-de-capture-14-768x99.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtres-de-capture-14-50x6.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Deuxièmement, on peut dupliquer un filtre de capture, ce qui sera pratique lorsque vous avez plusieurs filtres similaires à mémoriser.</p>
<p><em>Note : j’ai réenregistré mon filtre précédemment créé pour cet exemple afin de pouvoir le dupliquer.</em></p>
<p>Pour <strong>dupliquer un filtre</strong>, il faut cliquer sur le signet comme précédemment, et ensuite "<strong>Gérer les filtres de capture</strong>".</p>
<p><img class="aligncenter size-full wp-image-53157" src="media/87d0c09f.tuto-wireshark-filtres-de-capture-15.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtres-de-capture-15.jpg" alt="" width="800" height="542" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtres-de-capture-15.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtres-de-capture-15-550x373.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtres-de-capture-15-150x102.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtres-de-capture-15-768x520.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtres-de-capture-15-50x34.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Vous voyez de nouveau la même fenêtre que pour sauvegarder votre filtre. Pour le dupliquer, il suffit de cliquer sur l’icône suivant qui est intuitive :</p>
<p><img class="aligncenter size-full wp-image-53156" src="media/ab3b55c5.tuto-wireshark-filtres-de-capture-16.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtres-de-capture-16.jpg" alt="" width="800" height="672" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtres-de-capture-16.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtres-de-capture-16-550x462.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtres-de-capture-16-150x126.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtres-de-capture-16-768x645.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtres-de-capture-16-50x42.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Dès que vous avez cliqué sur l’icône, c’est une copie conforme du filtre existant qui sera créée. Il suffit de renommer le filtre puis cliquer sur « OK » (même principe que pour la sauvegarde) pour valider. Désormais, j'ai deux fois le filtre "host nas".</p>
<p><img class="aligncenter size-full wp-image-53155" src="media/86200614.tuto-wireshark-filtres-de-capture-17.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtres-de-capture-17.jpg" alt="" width="800" height="666" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtres-de-capture-17.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtres-de-capture-17-550x458.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtres-de-capture-17-150x125.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtres-de-capture-17-768x639.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtres-de-capture-17-50x42.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Note : depuis la fenêtre de gestion des filtres de capture, vous pouvez sauvegarder/supprimer ou ajouter directement des filtres.</p>
<h3>D. Où sont sauvegardés nos filtres et sous quel format ?</h3>
<p>Pour savoir où sont sauvegardés nos filtres Wireshark, il faut retourner dans la fenêtre « Gestion des filtres de capture », puis en bas à droite, vous avez la localisation du fichier :</p>
<p><img class="aligncenter size-full wp-image-53154" src="media/753d9b81.tuto-wireshark-filtres-de-capture-18.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtres-de-capture-18.jpg" alt="" width="800" height="432" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtres-de-capture-18.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtres-de-capture-18-550x297.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtres-de-capture-18-150x81.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtres-de-capture-18-768x415.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtres-de-capture-18-50x27.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Par défaut, il se trouve dans le profil de l’utilisateur au sein du répertoire suivant :</p>
<pre>C:\Users\<span style="color: #00ffff;">votre_user</span>\AppData\Roaming\Wireshark</pre>
<p>Le fichier se nomme « <strong>cfilters »</strong> comme vous pouvez le voir sur ma machine :</p>
<p><img class="aligncenter size-full wp-image-53153" src="media/d4bf21d1.tuto-wireshark-filtres-de-capture-19.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtres-de-capture-19.jpg" alt="" width="800" height="231" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtres-de-capture-19.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtres-de-capture-19-550x159.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtres-de-capture-19-150x43.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtres-de-capture-19-768x222.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtres-de-capture-19-50x14.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>En fait, le fichier "<strong>cfilters</strong>" est un simple fichier texte, donc vous pouvez aussi passer par ici pour gérer vos filtres de capture. On voit bien la correspondance entre le contenu de ce fichier et l'interface de Wireshark.</p>
<p><img class="aligncenter size-large wp-image-53152" src="media/86bf328f.tuto-wireshark-filtres-de-capture-20-800x343.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtres-de-capture-20-800x343.jpg" alt="" width="800" height="343" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtres-de-capture-20-800x343.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtres-de-capture-20-550x236.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtres-de-capture-20-150x64.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtres-de-capture-20-768x329.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtres-de-capture-20-50x21.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtres-de-capture-20.jpg 1094w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h3>E. Les opérateurs des filtres</h3>
<p>Après avoir fait notre premier filtre de capture, il est possible d’ajouter des opérateurs de plusieurs filtres pour affiner notre analyse sur un protocole, par exemple. Autrement dit, cela va permettre de créer des conditions basées sur des opérateurs tels que "ET" ou "OU".</p>
<p><strong>Voici la liste des opérateurs disponibles :</strong></p>
<table width="497">
<tbody>
<tr>
<td width="330"><strong>Description</strong></td>
<td width="84"><strong>Valeurs</strong></td>
<td width="146"><strong>Exemples</strong></td>
</tr>
<tr>
<td rowspan="2">Ne pas inclure dans la capture</td>
<td>not</td>
<td>not port 53</td>
</tr>
<tr>
<td>!</td>
<td>!port 53</td>
</tr>
<tr>
<td rowspan="2">Concaténer des filtres de capture (et)</td>
<td>and</td>
<td>port 53 and icmp</td>
</tr>
<tr>
<td>&amp;&amp;</td>
<td>port 53 &amp;&amp; icmp</td>
</tr>
<tr>
<td rowspan="2">Capturer des filtres au choix (ou)</td>
<td>or</td>
<td>port 53 or port 80</td>
</tr>
<tr>
<td>||</td>
<td>port 53 || port 80</td>
</tr>
</tbody>
</table>
<p>Voici un exemple sur Wireshark où l'on filtre sur les ports "53" et "80" :</p>
<p><img class="aligncenter size-full wp-image-53151" src="media/650d946b.tuto-wireshark-filtres-de-capture-21.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtres-de-capture-21.jpg" alt="" width="800" height="197" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtres-de-capture-21.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtres-de-capture-21-550x135.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtres-de-capture-21-150x37.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtres-de-capture-21-768x189.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtres-de-capture-21-50x12.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>III. Exemples de filtres de capture Wireshark</h2>
<p>Avant de passer à la conclusion, et pour vous aider à imaginer vos propres filtres, je souhaitais vous donner quelques exemples de filtre que vous pouvez utiliser avec Wireshark :</p>
<table width="700">
<tbody>
<tr>
<td width="300"><strong>Filtres de captures</strong></td>
<td width="400"><strong>Exemples</strong></td>
</tr>
<tr>
<td>Sur une adresse MAC</td>
<td>ether host 00:00:5e:00:53:00</td>
</tr>
<tr>
<td>Sur un réseau</td>
<td>net 192.168.1.0/24</td>
</tr>
<tr>
<td>Sur le protocole QUIC</td>
<td>udp port 443</td>
</tr>
<tr>
<td>Exclure le trafic de type broadcast</td>
<td>not broadcast</td>
</tr>
<tr>
<td>Le protocole ICMP</td>
<td>icmp</td>
</tr>
<tr>
<td>Le protocole OSPF</td>
<td>ip proto ospf</td>
</tr>
<tr>
<td>Sur un numéro de VLAN</td>
<td>vlan 10</td>
</tr>
<tr>
<td>Sur le trafic HTTPS</td>
<td>tcp port 443</td>
</tr>
</tbody>
</table>
<p>En complément et si vous souhaitez avoir d’autres exemples de filtres de capture, ou en apprendre davantage, visitez le <a href="https://wiki.wireshark.org/CaptureFilters" target="_blank" rel="nofollow noopener">Wiki officiel de Wireshark</a> ou le <a href="https://www.tcpdump.org/manpages/pcap-filter.7.html" target="_blank" rel="nofollow noopener">manuel des filtres</a> : pour chaque protocole, le wiki de Wireshark met à disposition les filtres de captures associés.</p>
<h2>IV. Conclusion et retour d’expérience</h2>
<p>Pour information, je dois passer 90% de mon temps de travail dans l’analyse de traces réseau pour des problèmes de performances applicatives. Du coup, quand je dois mettre en place des captures réseau, je ne filtre jamais mes captures comme nous venons de le faire, car on peut avoir un problème de performance d’une application qui subit les conséquences d’une réponse d’un serveur DNS lent, ou bien cette lenteur peut être dû à une application qui tourne en parallèle qui impact l’application principale. Donc, si je filtre sur l’application directement, je pourrais louper le flux qui génère une problématique. Il est recommandé, dans le cadre d’un troubleshooting, de regarder les flux d’infrastructures dans leur ensemble.<img src="media/b195c8fa.1f60a.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f60a.png" alt="😊" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<p><strong>Dans ce nouvel article sur Wireshark, nous venons de voir la gestion des filtres de capture donc vous pouvez maintenant concevoir et sauvegarder vos propres filtres. </strong>Gardez mon conseil en tête afin d'utiliser les filtres de capture seulement quand vous êtes sur à 100% de ce que vous souhaitez analyser. Enfin, et je n'en ai pas parlé avant, sachez qu'avec les filtres de capture, vous pouvez filtrer sur une valeur d’un protocole (par exemple, les paquets "echo" avec le protocole ICMP).</p>
<p>Le prochain article de la série sera sur les filtres d’affichage de Wireshark, et nous verrons que les filtres d’affichage n’ont pas la même syntaxe que les filtres de capture.</p>The post <a href="https://www.it-connect.fr/wireshark-et-les-filtres-de-capture/">Wireshark et les filtres de capture</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=53381
title: Microsoft surveille XorDdos, un botnet DDoS qui infecte les serveurs Linux via SSH
uri: Microsoft-surveille-XorDdos-un-botnet-DDoS-qui-infecte-les-serveurs-L
url:
https://www.it-connect.fr/microsoft-surveille-xorddos-un-botnet-ddos-qui-infecte-les-serveurs-linux-via-ssh/

content:
<p><strong>Microsoft surveille de près l'activité du botnet XorDdos, et ces derniers mois, il s'avère que son activité a fortement augmenté : +254%. Voici ce qu'il faut savoir à son sujet.</strong></p>
<p>Le logiciel malveillant XorDdos est <strong>un botnet constitué de machines Linux</strong> et qui n'est pas nouveau puisqu'il est connu depuis 8 ans environ. Comme son nom le laisse penser, il est utilisé afin de mener des attaques par déni de service distribué (DDoS). Pour élargir ce réseau de machines infectées, <strong>des attaques automatisées sont exécutées sur des serveurs Linux où le service SSH est exposé sur Internet</strong>. Dans le cadre de ces attaques,<strong> la méthode par brute force est utilisée pour tenter de trouver le mot de passe d'accès au serveur</strong> au travers d'une connexion SSH. Les serveurs dont le service SSH est exposé sur Internet, qui utilisent un mot de passe faible et qui n'ont pas de systèmes de protection (<a href="https://www.it-connect.fr/comment-proteger-son-serveur-linux-des-attaques-avec-crowdsec/" target="_blank" rel="noopener">CrowdSec</a>, <a title="Premiers pas avec Fail2ban" href="https://www.it-connect.fr/premiers-pas-avec-fail2ban/" target="_blank" rel="noopener">fail2ban</a>, etc...) sont particulièrement vulnérables.<strong> Le botnet XorDddos profiterait également des objets connectés connectés à Internet (IoT), basés sur Linux et peu sécurisés, ainsi que les instances Docker.</strong></p>
<p>Lorsqu'une machine est compromise, ce qui signifie que<strong> le botnet s'est connecté en tant que root sur le serveur</strong>, le logiciel malveillant est mis en place. À partir de là, il commence à communiquer avec le serveur C2 de l'attaquant au travers d'une communication basée sur du chiffrement XOR. Dans un premier temps, le botnet collecte des informations basiques sur la machine infectée telles que la version du système, le type de processeur, la vitesse du réseau local, ou encore l'utilisation de la mémoire. <a href="https://www.microsoft.com/security/blog/2022/05/19/rise-in-xorddos-a-deeper-look-at-the-stealthy-ddos-malware-targeting-linux-devices/#Defending_against" target="_blank" rel="nofollow noopener">D'après Microsoft</a>, les machines infectées ne sont pas seulement intégrées au réseau du botnet XorDdos. En effet, d'autres souches malveillantes infectent ces machines telles que la porte dérobée Tsunami et le logiciel de cryptominning XMRig.</p>
<p><strong>XorDdos est un logiciel malveillant particulièrement évolué puisqu'il dispose de capacités d'évasion lui permettant de dissimuler ses activités</strong>, et qu'il tourne en arrière-plan sur les systèmes infectés. Microsoft précise que XorDdos "<em>comprend également plusieurs mécanismes de persistance pour prendre en charge diverses distributions Linux</em>".</p>
<p>Dans son rapport, la firme de Redmond précise que Microsoft Defender for Endpoint détecte et bloque XorDdos en identifiant les menaces comme ceci :</p>
<ul>
<li>DoS:Linux/Xorddos.A</li>
<li>DoS:Linux/Xorddos!rfn</li>
<li>Trojan:Linux/Xorddos</li>
<li>Trojan:Linux/Xorddos.AA</li>
<li>Trojan:Linux/Xorddos!rfn</li>
<li class="">Behavior:Linux/Xorddos.A</li>
</ul>
<p>Ce qui est particulièrement inquiétant, c'est le nombre de machines qui peuvent constituer ce botnet et qui pourraient être utilisées pour mener une attaque DDoS d'envergure. Sinon, pour que ce botnet parvienne à compromettre une machine Linux, il faut vraiment ne pas respecter les principes de bases en commençant par utiliser un mot de passe fort et ne pas permettre l'autorisation via le compte "root" sur un accès SSH.</p>
<p><a href="https://www.zdnet.com/article/microsoft-this-botnet-is-growing-fast-and-hunting-for-servers-with-weak-passwords/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/microsoft-surveille-xorddos-un-botnet-ddos-qui-infecte-les-serveurs-linux-via-ssh/">Microsoft surveille XorDdos, un botnet DDoS qui infecte les serveurs Linux via SSH</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=53392
title: Chrome : une faille dans l’extension Screencastify permet d’activer votre webcam
uri: Chrome-une-faille-dans-l-extension-Screencastify-permet-d-active
url:
https://www.it-connect.fr/chrome-une-faille-dans-lextension-screencastify-permet-dactiver-votre-webcam/

content:
<p><strong>Une faille de sécurité importante vient d'être corrigée au sein de Screencastify, une extension très populaire pour le navigateur Google Chrome. En exploitant cette vulnérabilité, un attaquant peut activer la webcam de l'utilisateur et récupérer la vidéo enregistrée. Même si la faille de sécurité est corrigée, le risque reste élevé.</strong></p>
<p>Le 14 février 2022, le chercheur en sécurité Wladimir Palant a informé l'éditeur de Screencastify de la présence de cette <strong>faille de sécurité XSS</strong>. Dans la foulée, cette vulnérabilité a bénéficié d'un correctif. Néanmoins, le problème de sécurité n'est que <strong>partiellement corrigé</strong>, ce qui remet en cause le respect de la vie privée et la sécurité des utilisateurs qui utilisent cette extension.</p>
<p>Il faut dire que<strong> cette extension, qui permet d'enregistrer son écran, est très populaire</strong>, et c'est d'autant plus vrai depuis le début de la pandémie de la Covid-19. Si l'on se réfère au Chrome Web Store, <strong>cette extension compte plus de 10 millions de téléchargements</strong>, tout en sachant qu'au-delà de 10 millions, cette statistique n'évolue pas donc ce pourrait être bien plus.</p>
<p><img class="aligncenter size-full wp-image-53393" src="media/e74c8de8.chrome-screencastify-securite-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/chrome-screencastify-securite-1.jpg" alt="" width="800" height="177" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/chrome-screencastify-securite-1.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/chrome-screencastify-securite-1-550x122.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/chrome-screencastify-securite-1-150x33.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/chrome-screencastify-securite-1-768x170.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/chrome-screencastify-securite-1-50x11.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Screencastify fonctionne de la façon suivante : <strong>vous ajoutez l'extension à votre navigateur</strong> et vous lui <strong>donnez accès à votre espace de stockage Google Drive</strong> via un jeton <strong>Google OAuth permanent</strong> afin que les <strong>enregistrements vidéos soient stockés sur votre Drive</strong> au sein d'un dossier visible par l'utilisateur. Ensuite, vous exploitez vos enregistrements à partir de la plateforme Screencastify qui offre des fonctionnalités de montages vidéos. En complément, l'extension nécessite un accès à plusieurs API : API WebRTC, desktopCapture API et tabCapture API  pour les enregistrements.</p>
<h2>Screencastify : les dangers de cette faille de sécurité</h2>
<p>Une vulnérabilité XSS existant sur le site web permettait aux attaquants d'enregistrer une vidéo via Screencastify, qui serait ensuite téléchargée sur l'espace Google Drive de l'utilisateur. Ensuite, cette même vulnérabilité permettait de voler le jeton OAuth de Google Drive et donc de télécharger la vidéo créée à partir de Google Drive.</p>
<p>Le chercheur Wladimir Palant a développé<strong> un exploit PoC</strong> que les attaquants pourraient utiliser pour lancer <strong>la webcam des utilisateurs de Screencastify de manière transparente</strong>. D'après lui, le problème de sécurité se situe dans la page d'erreur affichée si vous avez déjà soumis une vidéo pour un exercice via un cours en ligne, d'autant plus que cette page est accessible à une adresse fixe donc elle peut être réutilisée facilement. Par exemple, <strong>il a créé une fausse page qui intègre la page d'erreur Screencastify dans une iframe</strong>, et lorsqu'un utilisateur clique, cela déclenche l'exploit et active la webcam sans que l'utilisateur s'en rende compte et qu'il en soit informé.</p>
<p>Même si cette faille de sécurité est corrigée dans l'extension et que les sites de Screencastify sont protégés également, ce n'est pas forcément le cas de certains services tiers qui s'appuient sur Screencastify (ou des sous-domaines de Screencastify géré par des tiers) donc les utilisateurs pourraient se faire piéger.<strong> Il ne devrait pas être possible d'activer la webcam sans avertir l'utilisateur</strong>, ce qui nécessite une mise à jour de la politique de sécurité de l'application : chose qui, normalement, est en cours.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/screencastify-chrome-extension-flaws-allow-webcam-hijacks/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/chrome-une-faille-dans-lextension-screencastify-permet-dactiver-votre-webcam/">Chrome : une faille dans l’extension Screencastify permet d’activer votre webcam</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=53219
title: Comprendre les différents types de réseaux VirtualBox
uri: Comprendre-les-différents-types-de-réseaux-VirtualBox
url: https://www.it-connect.fr/comprendre-les-differents-types-de-reseaux-virtualbox/
content:
<h2>I. Présentation</h2>
<p><strong>VirtualBox</strong>, au même titre que les autres solutions de virtualisation, propose <strong>différents modes pour connecter la machine virtuelle au réseau</strong>. Cependant, ce n'est pas facile de s'y retrouver d'autant plus si l'on débute avec la virtualisation. La bonne nouvelle, c'est que cet article va vous expliquer <strong>comment fonctionnent les différents modes d'accès au réseau de VirtualBox</strong> et <strong>quelles sont leurs différences</strong> !</p>
<p>Un tour dans les propriétés réseau d'une machine virtuelle permet de visualiser les différents modes d'accès réseau disponibles : <strong>NAT, accès par pont, réseau interne, réseau privé hôte, Generic Driver, réseau NAT, Cloud Network, aucune connexion.</strong> Avec autant de choix, il y a de quoi répondre à de nombreux besoins, mais aussi de perdre de nombreux utilisateurs.</p>
<p><img class="aligncenter size-full wp-image-53220" src="media/df3980e5.tuto-virtualbox-types-de-reseaux-01.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-types-de-reseaux-01.png" alt="Types de réseaux VirtualBox" width="673" height="524" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-types-de-reseaux-01.png 673w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-types-de-reseaux-01-550x428.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-types-de-reseaux-01-150x117.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-types-de-reseaux-01-50x39.png 50w" sizes="(max-width: 673px) 100vw, 673px" /></p>
<ul>
<li><a title="Installer VirtualBox sur Windows 11 et créer sa première VM" href="https://www.it-connect.fr/installer-virtualbox-sur-windows-11-et-creer-sa-premiere-vm/" target="_blank" rel="noopener">Tutoriel - Bien débuter avec VirtualBox</a></li>
<li><a href="https://www.virtualbox.org/wiki/Downloads" target="_blank" rel="nofollow noopener">Ressource - Télécharger VirtualBox</a></li>
</ul>
<p>Ce tutoriel est disponible au format vidéo :</p>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/iPPKNc3appk" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<h2>II. VirtualBox et le NAT</h2>
<h3>A. Le mode "NAT"</h3>
<p>Commençons par étudier le mode "NAT", car lorsqu'une machine virtuelle est créée dans VirtualBox, elle hérite de ce mode de fonctionnement. L'avantage de ce mode, c'est que <strong>votre VM accède à Internet</strong>, via la même connexion que l'hôte physique, <strong>sans pour autant obtenir une adresse IP</strong> sur <a title="Les types de réseaux : LAN, MAN, WAN, et PAN pour les débutants" href="https://www.it-connect.fr/les-types-de-reseaux-lan-man-wan-et-pan-pour-les-debutants/" target="_blank" rel="noopener">votre réseau local</a>. Effectivement, c'est <strong>le serveur DHCP de VirtualBox qui va attribuer une adresse IP à votre machine virtuelle</strong>, et non le serveur DHCP de votre réseau local. Lorsque ce mode est utilisé, VirtualBox crée un réseau local virtuel et isolé du reste de vos machines physiques.</p>
<p>L'inconvénient de ce mode, c'est que vous ne pouvez pas accéder aux services de votre machine virtuelle (RDP, site Web, etc...) à partir d'une autre machine de votre réseau local. <strong>C'est compréhensible, car c'est le <a href="https://www.it-connect.fr/le-nat-et-le-pat-pour-les-debutants/" target="_blank" rel="noopener">principe du NAT</a> et VirtualBox</strong>, au sein de ce réseau virtuel, va <strong>jouer le rôle de routeur pour que la VM accède au réseau local</strong> puis à Internet. Néanmoins, <strong>VirtualBox intègre un assistant qui permet de créer une règle de redirection de port</strong> pour contourner cette restriction.</p>
<p>Au sein d'une machine virtuelle, la création d'une règle de redirection de port est une opération assez simple. Dans les paramètres de la VM, vous devez cliquer sur "<strong>Réseau</strong>" (1), choisir le mode d'accès réseau "<strong>NAT</strong>" (2) puis cliquer sur le bouton "<strong>Redirection de ports</strong>" (3). Une fenêtre va s'ouvrir afin d'afficher les différentes règles. Cliquez sur le bouton avec un "<strong>+</strong>" pour ajouter une règle (4) et <strong>configurez</strong> la règle (5). Ensuite, validez (6).</p>
<p>Dans l'exemple ci-dessous, on <strong>redirige le port 443 (source et destination)</strong> vers la VM pour faire du HTTPS. Ainsi, <strong>si quelqu'un se connecte sur l'adresse IP correspondante à l'ordinateur physique, sur le port 443 (HTTPS) alors ce flux sera redirigé vers la machine virtuelle ! </strong>Il n'est pas forcément nécessaire de configurer les champs "<strong>IP hôte</strong>" et "<strong>IP invité</strong>" sauf si vous souhaitez pointer vers des adresses IP spécifiques, dans le cas où vous avez plusieurs adresses IP.</p>
<p><img class="aligncenter size-large wp-image-53223" src="media/790bd5b1.tuto-virtualbox-types-de-reseaux-03-800x490.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-types-de-reseaux-03-800x490.png" alt="" width="800" height="490" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-types-de-reseaux-03-800x490.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-types-de-reseaux-03-550x337.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-types-de-reseaux-03-150x92.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-types-de-reseaux-03-768x470.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-types-de-reseaux-03-50x31.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-types-de-reseaux-03.png 1139w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Lorsque le mode NAT est utilisé, la VM hérite toujours de la même adresse IP (10.0.2.15/24) tandis que VirtualBox utilise 10.0.2.2. Ce mode est pratique pour connecter une seule VM à Internet, sans exploiter le réseau local sur lequel est connecté l'hôte physique. Néanmoins, pour profiter de ce mécanisme sur plusieurs machines virtuelles, il est recommandé de créer un "<strong>Réseau NAT</strong>".</p>
<h3>B. Le mode "Réseau NAT"</h3>
<p>VirtualBox permet de créer plusieurs réseaux NAT :<strong> les VM connectées à un même réseau NAT peuvent communiquer entre elles, et elles peuvent aussi accéder à Internet grâce au NAT</strong> (comme dans le mode précédent). De la même manière, elles ne sont pas joignables directement depuis l'hôte physique ou depuis une autre machine connectée à votre réseau local (à moins de créer des règles de redirection de ports).</p>
<p><img class="aligncenter size-full wp-image-53258" src="media/24272502.virtualbox-schema-reseau-nat-2022.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/virtualbox-schema-reseau-nat-2022.png" alt="" width="772" height="433" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/virtualbox-schema-reseau-nat-2022.png 772w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/virtualbox-schema-reseau-nat-2022-550x308.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/virtualbox-schema-reseau-nat-2022-150x84.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/virtualbox-schema-reseau-nat-2022-768x431.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/virtualbox-schema-reseau-nat-2022-50x28.png 50w" sizes="(max-width: 772px) 100vw, 772px" /></p>
<p>Pour<strong> créer un nouveau réseau NAT</strong>, car par défaut il n'y en a pas, il faut cliquer sur "<strong>Fichier</strong>" puis "<strong>Préférences</strong>" dans le menu de VirtualBox. Ensuite, dans la partie "<strong>Réseau</strong>", il suffit de cliquer sur le bouton avec un "<strong>+</strong>" pour créer un nouveau réseau NAT. Ensuite, <strong>ce réseau NAT est personnalisable</strong> notamment pour définir une adresse réseau, un nom, et activer la prise en charge du DHCP. Le réseau par défaut est "10.0.2.0/24".</p>
<p>C'est également à cet endroit que l'on crée <strong>les règles de redirection de ports</strong>, sauf que dans ce cas,<strong> il faudra forcément préciser l'adresse IP "IP invité", car sur ce réseau NAT il peut y avoir plusieurs VMs donc VirtualBox doit savoir vers quelle adresse IP il doit rediriger le flux</strong>.</p>
<p><img class="aligncenter size-full wp-image-53252" src="media/81dfc182.tuto-virtualbox-types-de-reseaux-16.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-types-de-reseaux-16.png" alt="VirtualBox réseau NAT" width="800" height="529" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-types-de-reseaux-16.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-types-de-reseaux-16-550x364.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-types-de-reseaux-16-150x99.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-types-de-reseaux-16-768x508.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-types-de-reseaux-16-50x33.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Si je prends l'exemple de deux machines virtuelles connectées à mon nouveau réseau NAT, c'est-à-dire avec la configuration réseau suivante :</p>
<p><img class="aligncenter size-full wp-image-53253" src="media/12fd2d43.tuto-virtualbox-types-de-reseaux-18.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-types-de-reseaux-18.png" alt="" width="674" height="526" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-types-de-reseaux-18.png 674w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-types-de-reseaux-18-550x429.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-types-de-reseaux-18-150x117.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-types-de-reseaux-18-50x39.png 50w" sizes="(max-width: 674px) 100vw, 674px" /></p>
<p>Et bien, je peux constater qu'<strong>elles ont toutes les deux un accès à Internet, avec une adresse IP différente, en étant connectées sur le même réseau</strong>.</p>
<p><img class="aligncenter size-large wp-image-53251" src="media/4997965b.tuto-virtualbox-types-de-reseaux-17-800x465.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-types-de-reseaux-17-800x465.jpg" alt="" width="800" height="465" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-types-de-reseaux-17-800x465.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-types-de-reseaux-17-550x320.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-types-de-reseaux-17-150x87.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-types-de-reseaux-17-768x447.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-types-de-reseaux-17-50x29.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-types-de-reseaux-17.jpg 1329w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>III. VirtualBox et l'accès par pont</h2>
<p>En sélectionnant le mode "<strong>Accès par pont</strong>" que l'on peut appeler le mode "<strong>Bridge</strong>", la machine virtuelle aura un accès à votre réseau, au même titre que votre ordinateur physique. De ce fait, si elle est configurée en DHCP, elle va solliciter le serveur DHCP de votre réseau local pour obtenir une adresse IP et accéder au réseau local.</p>
<p>Avec un accès par pont,<strong> la VM pourra contacter les autres machines connectées au réseau et elle pourra être contactée par les autres machines de ce réseau</strong>, contrairement au mode NAT où ce n'était pas possible (à moins de créer une ou plusieurs règles de redirection de ports).</p>
<p><img class="aligncenter size-full wp-image-53259" src="media/4bca400f.virtualbox-schema-bridge-2022.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/virtualbox-schema-bridge-2022.png" alt="" width="631" height="460" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/virtualbox-schema-bridge-2022.png 631w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/virtualbox-schema-bridge-2022-550x401.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/virtualbox-schema-bridge-2022-150x109.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/virtualbox-schema-bridge-2022-50x36.png 50w" sizes="(max-width: 631px) 100vw, 631px" /></p>
<p>Si l'on configure l'accès par pont sur une machine virtuelle, il faut <strong>sélectionner la carte réseau de l'ordinateur physique avec laquelle le pont doit être établi</strong>. Dans cet exemple, si je sélectionne la carte "<em>MediaTek Wi-Fi 6 MT7921 Wireless LAN Card</em>", cela va me permettre de me <strong>connecter au travers de ma carte Wi-Fi et donc d'accéder au réseau Wi-Fi auquel est connectée ma machine physique</strong>.</p>
<p><img class="aligncenter size-large wp-image-53224" src="media/f3777df7.tuto-virtualbox-types-de-reseaux-04-800x594.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-types-de-reseaux-04-800x594.png" alt="VirtualBox et l'accès par pont" width="800" height="594" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-types-de-reseaux-04-800x594.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-types-de-reseaux-04-550x408.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-types-de-reseaux-04-150x111.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-types-de-reseaux-04-768x570.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-types-de-reseaux-04-50x37.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-types-de-reseaux-04.png 827w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Le mode "Accès par pont" est avantageux pour connecter la VM au réseau dans les mêmes conditions que l'ordinateur physique où est installé VirtualBox.</p>
<h2>IV. VirtualBox et le mode Host-Only</h2>
<p>Continuons à explorer les différents modes d'accès au réseau, en s'intéressant au mode "<strong>Réseau privé hôte</strong>" que l'on appelle généralement le mode "<a href="https://www.it-connect.fr/gestion-des-reseaux-host-only-sous-virtualbox/" target="_blank" rel="noopener"><strong>Host-Only</strong></a>". Une <strong>VM connectée en mode "réseau privé hôte" peut contacter l'hôte physique</strong> où est installé VirtualBox et<strong> elle peut contacter également contacter les autres machines virtuelles connectées sur ce même réseau "Host-only"</strong>. Cependant,<strong> la machine virtuelle ne peut pas accéder à votre réseau local, ni même à Internet</strong>.</p>
<p>Ce qui donne la représentation suivante, où j'attire votre attention sur l'absence de lien entre la carte réseau host-only et la carte physique de la machine :</p>
<p><img class="aligncenter size-full wp-image-53260" src="media/29b63a96.virtualbox-schema-host-only-2022.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/virtualbox-schema-host-only-2022.png" alt="" width="772" height="433" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/virtualbox-schema-host-only-2022.png 772w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/virtualbox-schema-host-only-2022-550x308.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/virtualbox-schema-host-only-2022-150x84.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/virtualbox-schema-host-only-2022-768x431.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/virtualbox-schema-host-only-2022-50x28.png 50w" sizes="(max-width: 772px) 100vw, 772px" /></p>
<p>Dans les paramètres d'une machine virtuelle, le mode "réseau privé hôte" doit être sélectionné pour utiliser ce mode, comme ceci :</p>
<p><img class="aligncenter size-full wp-image-53227" src="media/f56f95d9.tuto-virtualbox-types-de-reseaux-06.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-types-de-reseaux-06.png" alt="" width="674" height="527" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-types-de-reseaux-06.png 674w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-types-de-reseaux-06-550x430.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-types-de-reseaux-06-150x117.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-types-de-reseaux-06-50x39.png 50w" sizes="(max-width: 674px) 100vw, 674px" /></p>
<p>Lorsque ce mode est sélectionné, nous avons la possibilité de choisir l'interface sur laquelle se connecter. Par défaut, VirtualBox est livré avec une interface nommée "<strong>VirtualBox Host-Only Ethernet Adapter</strong>" qui est un adapteur réseau virtuel. Cette carte est visible à partir de l'hôte VirtualBox, à côté des cartes physiques :</p>
<p><img class="aligncenter size-full wp-image-53226" src="media/5cf21d73.tuto-virtualbox-types-de-reseaux-05.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-types-de-reseaux-05.png" alt="VirtualBox - Carte Host-only" width="800" height="363" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-types-de-reseaux-05.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-types-de-reseaux-05-550x250.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-types-de-reseaux-05-150x68.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-types-de-reseaux-05-768x348.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-types-de-reseaux-05-50x23.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>En accédant aux paramètres de VirtualBox, il est envisageable de <strong>créer des interfaces Host-Only supplémentaires</strong>. Voyons comment faire pour créer une interface host-only... À partir de l'interface VirtualBox, cliquez sur "<strong>Fichier</strong>" puis "<strong>Gestionnaire de réseau hôte</strong>".</p>
<p><img class="aligncenter size-full wp-image-53243" src="media/6e0726ad.tuto-virtualbox-types-de-reseaux-07.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-types-de-reseaux-07.png" alt="" width="800" height="368" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-types-de-reseaux-07.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-types-de-reseaux-07-550x253.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-types-de-reseaux-07-150x69.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-types-de-reseaux-07-768x353.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-types-de-reseaux-07-50x23.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>La liste des interfaces Host-Only apparaît. Une seule carte est présente, ce qui est normal. Cliquez sur le bouton "<strong>Créer</strong>" pour ajouter une nouvelle interface : cela va nécessiter une élévation de privilèges (droit admin) pour créer la carte donc cliquez sur "<strong>Oui</strong>" lorsque Windows demande une confirmation.</p>
<p><img class="aligncenter wp-image-53242 size-large" src="media/7fbcbb4d.tuto-virtualbox-types-de-reseaux-08-800x476.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-types-de-reseaux-08-800x476.png" alt="VirtualBox ajouter interface host-only" width="800" height="476" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-types-de-reseaux-08-800x476.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-types-de-reseaux-08-550x327.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-types-de-reseaux-08-150x89.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-types-de-reseaux-08-768x457.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-types-de-reseaux-08-50x30.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-types-de-reseaux-08.png 896w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Voilà, la deuxième carte est créée ! On peut voir que la première carte utilise le réseau "<strong>192.168.56.0/24</strong>" tandis que cette seconde carte utilise le réseau "<strong>192.168.183.0/24</strong>". Donc, c'est bien deux réseaux Host-Only distincts. <strong>Une machine virtuelle connectée au premier réseau Host-Only ne pourra pas communiquer avec une machine virtuelle connectée dans le second réseau Host-Only, mais dans les deux cas il sera possible de communiquer avec l'hôte physique VirtualBox.</strong></p>
<p>À chaque fois, il est possible d'activer ou non le serveur DHCP de VirtualBox sur l'interface host-only. De ce fait, la VM connectée à un réseau host-only obtiendra directement une adresse IP. Le serveur DHCP de chaque interface host-only se gère dans l'onglet "Serveur DHCP", après avoir sélectionné l'interface dans la liste.</p>
<p><img class="aligncenter size-large wp-image-53241" src="media/c7b04f6f.tuto-virtualbox-types-de-reseaux-09-800x474.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-types-de-reseaux-09-800x474.png" alt="" width="800" height="474" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-types-de-reseaux-09-800x474.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-types-de-reseaux-09-550x326.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-types-de-reseaux-09-150x89.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-types-de-reseaux-09-768x455.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-types-de-reseaux-09-50x30.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-types-de-reseaux-09.png 897w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>V. VirtualBox et le réseau interne</h2>
<p><strong>Le mode d'accès "réseau interne" va permettre de créer un réseau virtuel isolé</strong>, où les communications seront possibles uniquement entre les machines virtuelles connectées sur un même réseau interne. De ce fait, une VM connectée à un réseau interne ne peut pas communiquer avec l'hôte physique VirtualBox, ni avec le reste du réseau où est connecté cet hôte physique, ni même avec Internet.</p>
<p><strong>Ce mode d'accès réseau est intéressant pour reproduire un vrai réseau puisque l'on isole totalement ce réseau virtuel des autres réseaux.</strong> Par exemple, on peut installer et tester son propre serveur DHCP sans risquer de perturber le réseau local de production, ni même être perturbé par le serveur DHCP de votre box, de votre entreprise, ou celui de VirtualBox. <strong>Avec ce mode, c'est à vous de gérer le plan d'adresse IP au sein du réseau virtuel, soit par l'intermédiaire d'un serveur DHCP ou via des adresses IP fixes. </strong>Autrement dit, le serveur DHCP de VirtualBox ne pourra pas vous être utile.</p>
<p><img class="aligncenter size-large wp-image-53256" src="media/3dcdd8ea.virtualbox-schema-reseau-interne-exemple-2022-800x422.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/virtualbox-schema-reseau-interne-exemple-2022-800x422.png" alt="" width="800" height="422" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/virtualbox-schema-reseau-interne-exemple-2022-800x422.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/virtualbox-schema-reseau-interne-exemple-2022-550x290.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/virtualbox-schema-reseau-interne-exemple-2022-150x79.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/virtualbox-schema-reseau-interne-exemple-2022-768x405.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/virtualbox-schema-reseau-interne-exemple-2022-50x26.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/virtualbox-schema-reseau-interne-exemple-2022-390x205.png 390w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/virtualbox-schema-reseau-interne-exemple-2022.png 821w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>VirtualBox autorise la création de plusieurs réseaux internes, simplement en donnant des noms différents. Par défaut, le réseau interne est nommé "intnet" donc toutes les VMs associées à ce réseau interne pourront communiquer entre elles. Si un autre réseau interne nommé "intnet2" est créé, les VMs de ce nouveau réseau ne pourront pas communiquer avec celles du réseau "intnet".</p>
<p><img class="aligncenter size-full wp-image-53244" src="media/9e6a1011.tuto-virtualbox-types-de-reseaux-10.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-types-de-reseaux-10.png" alt="VirtualBox réseau interne" width="673" height="526" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-types-de-reseaux-10.png 673w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-types-de-reseaux-10-550x430.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-types-de-reseaux-10-150x117.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-types-de-reseaux-10-50x39.png 50w" sizes="(max-width: 673px) 100vw, 673px" /></p>
<p>Afin de permettre aux machines virtuelles connectées au réseau interne "intnet" d'accéder à Internet malgré tout, on peut imaginer le scénario ci-dessous. C'est un scénario très intéressant à reproduire dans un lab puisque l'<strong>on positionne son propre routeur/pare-feu (VM 3) pour permettre les communications vers l'extérieur</strong>, de la même façon qu'on le fait avec un réseau réel.</p>
<p>Dans cet exemple, <strong>la VM 3 a une carte réseau configurée dans le réseau interne "intnet" ainsi qu'une carte réseau configurée en mode NAT  afin de permettre aux machines du réseau interne d'accéder à Internet.</strong> La VM 3 peut être un pare-feu PfSense ou OPNsense, mais aussi sous Linux ou Windows en activant les fonctions de routage.</p>
<p><img class="aligncenter size-large wp-image-53257" src="media/339943cc.virtualbox-schema-reseau-interne-2022-800x422.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/virtualbox-schema-reseau-interne-2022-800x422.png" alt="" width="800" height="422" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/virtualbox-schema-reseau-interne-2022-800x422.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/virtualbox-schema-reseau-interne-2022-550x290.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/virtualbox-schema-reseau-interne-2022-150x79.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/virtualbox-schema-reseau-interne-2022-768x405.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/virtualbox-schema-reseau-interne-2022-50x26.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/virtualbox-schema-reseau-interne-2022-390x205.png 390w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/virtualbox-schema-reseau-interne-2022.png 821w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>VI. VirtualBox et le Cloud Network</h2>
<p>Depuis la version 6.0 de VirtualBox, il est possible d'interagir avec Oracle Cloud Infrastructure (OCI) depuis VirtualBox. De ce fait, à partir de VirtualBox on peut créer une VM sur son environnement OCI et donc il est possible de connecter une VM au réseau du Cloud Oracle. Pour le moment, il s'agit d'une fonctionnalité expérimentale.</p>
<p><img class="aligncenter size-full wp-image-53246" src="media/4fa42e91.tuto-virtualbox-types-de-reseaux-11.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-types-de-reseaux-11.png" alt="" width="674" height="527" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-types-de-reseaux-11.png 674w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-types-de-reseaux-11-550x430.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-types-de-reseaux-11-150x117.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-types-de-reseaux-11-50x39.png 50w" sizes="(max-width: 674px) 100vw, 674px" /></p>
<p>Afin d'utiliser ce mode d'accès réseau, il faut déclarer son profil OCI dans les paramètres de VirtualBox, via "<strong>Fichier</strong>" puis "<strong>Gestionnaire de profils Cloud</strong>".</p>
<p><img class="aligncenter size-large wp-image-53245" src="media/e547548b.tuto-virtualbox-types-de-reseaux-12-800x494.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-types-de-reseaux-12-800x494.png" alt="" width="800" height="494" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-types-de-reseaux-12-800x494.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-types-de-reseaux-12-550x340.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-types-de-reseaux-12-150x93.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-types-de-reseaux-12-768x475.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-types-de-reseaux-12-50x31.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-types-de-reseaux-12.png 898w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>VII. VirtualBox et le mode "Generic Driver"</h2>
<p>Le mode d'accès réseau "<strong>Generic Driver</strong>" est très spécifique et il est probable qu'il soit utilisé assez rarement. Avec ce mode, on peut spécifier un pilote spécifique à utiliser et que l'on a pu obtenir par l'intermédiaire d'un pack d'extensions. D'après la documentation de VirtualBox, il fonctionne selon deux sous-modes :</p>
<ul>
<li>Tunnel UDP</li>
<li>Réseau VDE (Virtual Distributed Networking)</li>
</ul>
<p><img class="aligncenter wp-image-53247 size-full" src="media/e0a5e588.tuto-virtualbox-types-de-reseaux-14.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-types-de-reseaux-14.png" alt="VirtualBox Generic Driver" width="674" height="528" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-types-de-reseaux-14.png 674w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-types-de-reseaux-14-550x431.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-types-de-reseaux-14-150x118.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-types-de-reseaux-14-50x39.png 50w" sizes="(max-width: 674px) 100vw, 674px" /></p>
<p>Personnellement, je n'ai pas de retour d'expérience à vous partager quant à l'utilisation de ce mode.</p>
<h2>VIII. VirtualBox et le mode "Aucune connexion"</h2>
<p>Terminons par le mode "<strong>aucune connexion</strong>" qui peut sembler étonnant au premier abord, mais qui est pratique pour simuler une action très simple : un câble réseau débranché. En effet, avec un adapteur physique, si l'on souhaite simuler une coupure réseau, on peut débrancher le câble RJ45 physiquement, mais comment faire avec une VM ? Et bien, avec VirtualBox, il y a cette option nommée "<strong>Aucune connexion</strong>" et qui permet d'avoir l'<strong>interface réseau virtuelle présente et visible dans la VM,</strong> mais avec le statut "<strong>Câble réseau non connecté</strong>".</p>
<p><img class="aligncenter wp-image-53248 size-full" src="media/e9df4b70.tuto-virtualbox-types-de-reseaux-13.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-types-de-reseaux-13.png" alt="VirtualBox Aucune connexion" width="675" height="527" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-types-de-reseaux-13.png 675w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-types-de-reseaux-13-550x429.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-types-de-reseaux-13-150x117.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-types-de-reseaux-13-50x39.png 50w" sizes="(max-width: 675px) 100vw, 675px" /></p>
<p>Néanmoins, lorsque l'on souhaite effectuer des tests et simuler l'action de déconnecter un câble réseau, il y a une autre alternative que l'on peut utiliser : l'option "<strong>Câble branché</strong>" qui est incluse avec les autres modes tels que NAT, le mode pont, etc...</p>
<p>Si la VM est connectée à un réseau NAT, avec une connexion active, il suffit d'accéder aux paramètres de la VM, de décocher l'option "<strong>Câble branché</strong>" pour faire comme si on débranchait le câble. Pour valider le changement, il ne faut pas oublier de cliquer sur "<strong>OK</strong>". Cette opération est faisable à tout moment, y compris lorsque la VM est allumée : ce sera pris en compte en direct.</p>
<p><img class="aligncenter size-full wp-image-53249" src="media/10413356.tuto-virtualbox-types-de-reseaux-15.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-types-de-reseaux-15.png" alt="" width="672" height="524" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-types-de-reseaux-15.png 672w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-types-de-reseaux-15-550x429.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-types-de-reseaux-15-150x117.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-types-de-reseaux-15-50x39.png 50w" sizes="(max-width: 672px) 100vw, 672px" /></p>
<h2>IX. Choisir le type de cartes réseau</h2>
<p><strong>VirtualBox propose plusieurs types de cartes réseau, mais est-ce nécessaire de choisir une autre carte que celle par défaut ?</strong> Tout d'abord, la carte réseau sélectionnée par VirtualBox peut changer en fonction du type d'OS que vous affectez à la VM lors de la création. La première réponse est non, mais dans certains cas, le fait de choisir une autre carte réseau permettra de corriger des problèmes de compatibilité avec un système d'exploitation spécifique. Par exemple, la carte "<strong>Intel PRO/1000 MDT Desktop</strong>" est prise en charge par Windows nativement depuis Windows Vista, tandis que pour les versions précédentes, il faut utiliser le type "<strong>Intel PRO/1000 T Server</strong>".</p>
<p><img class="aligncenter size-full wp-image-53222" src="media/7acb8055.tuto-virtualbox-types-de-reseaux-02.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-types-de-reseaux-02.png" alt="Types de cartes réseau VirtualBox" width="671" height="526" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-types-de-reseaux-02.png 671w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-types-de-reseaux-02-550x431.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-types-de-reseaux-02-150x118.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-types-de-reseaux-02-50x39.png 50w" sizes="(max-width: 671px) 100vw, 671px" /></p>
<p>Pour conclure, voici un tableau récapitulatif qui, pour chaque mode d'accès réseau, vous montre quels sont les flux possibles :</p>
<p><img class="aligncenter size-full wp-image-53263" src="media/7eb646e6.virtualbox-synthese-modes-reseau.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/virtualbox-synthese-modes-reseau.png" alt="" width="629" height="343" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/virtualbox-synthese-modes-reseau.png 629w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/virtualbox-synthese-modes-reseau-550x300.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/virtualbox-synthese-modes-reseau-150x82.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/virtualbox-synthese-modes-reseau-50x27.png 50w" sizes="(max-width: 629px) 100vw, 629px" /></p>
<p><strong>Grâce à cet article, vous maîtrisez les différents types de réseau intégré à VirtualBox ! Il ne vous reste plus qu'à vous exercer !</strong></p>The post <a href="https://www.it-connect.fr/comprendre-les-differents-types-de-reseaux-virtualbox/">Comprendre les différents types de réseaux VirtualBox</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=53426
title: Windows Server 2022 est désormais compatible avec WSL 2 !
uri: Windows-Server-2022-est-désormais-compatible-avec-WSL-2
url: https://www.it-connect.fr/windows-server-2022-est-desormais-compatible-avec-wsl-2/
content:
<p><strong>Microsoft vient de faire une annonce intéressante : les distributions Linux via WSL 2 sont désormais prises en charge sur Windows Server 2022. Pour en profiter, il suffit d'installer la mise à jour KB5014021 sur son serveur.</strong></p>
<p>Pour rappel, WSL pour <em>Windows Subsystem for Linux</em> permet d'utiliser des distributions Linux directement depuis Windows. Parmi les distributions Linux prises en charge, nous avons Debian, Ubuntu, Kali Linux ou encore Alpine Linux. C'est une fonctionnalité qui est disponible depuis 2018 et elle est apparue la première fois sur Windows 10. En mai 2019, Microsoft a apporté une mise à jour majeure afin de passer sur WSL 2 : une version plus évoluée et qui permet de bénéficier d'un véritable noyau Linux, notamment en s'appuyant sur de la virtualisation (avec les composants Hyper-V).</p>
<ul>
<li><strong>Ma série de tutoriels sur WSL est disponible ici : <a href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/windows-client/tutos-wsl/" target="_blank" rel="noopener">Tutoriels WSL</a></strong></li>
</ul>
<p>C'est sur GitHub que Craig Loewen, Windows Developer Platform Program Manager chez Microsoft, a <a href="https://github.com/microsoft/WSL/issues/6301#issuecomment-1136453235" target="_blank" rel="nofollow noopener">annoncé la nouvelle en répondant à un incident</a> qui remonte à décembre 2020 où un utilisateur affirmait que WSL ne fonctionnait pas sur Windows Server. Désormais, c'est chose faite !</p>
<blockquote class="twitter-tweet">
<p dir="ltr" lang="en">WSL 2 distros are now supported on Windows Server! This is currently available by installing a KB for seekers, and will be pushed as part of a regular update soon.<a href="https://t.co/s3aF4cJNZ6">https://t.co/s3aF4cJNZ6</a></p>
<p>— Craig Loewen (@craigaloewen) <a href="https://twitter.com/craigaloewen/status/1529488221691953154?ref_src=twsrc%5Etfw">May 25, 2022</a></p></blockquote>
<p><script async src="https://platform.twitter.com/widgets.js" charset="utf-8"></script></p>
<p><strong>La mise à jour KB5014021 est disponible sur Windows Server 2022 en effectuant une recherche manuelle des mises à jour via Windows Update.</strong> Il s'agit d'une mise à jour cumulative en version preview, ce qui signifie qu'elle sera publiée pour tout le monde dès le mois prochain avec le fameux Patch Tuesday. Elle est aussi disponible par l'intermédiaire du Microsoft Catalog.</p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-adds-support-for-wsl2-distros-on-windows-server-2022/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/windows-server-2022-est-desormais-compatible-avec-wsl-2/">Windows Server 2022 est désormais compatible avec WSL 2 !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=53422
title: DuckDuckGo supprime les traqueurs, sauf ceux de Microsoft
uri: DuckDuckGo-supprime-les-traqueurs-sauf-ceux-de-Microsoft
url: https://www.it-connect.fr/duckduckgo-supprime-les-traqueurs-sauf-ceux-de-microsoft/
content:
<p><strong>DuckDuckGo est un navigateur qui se veut respectueux de la vie privée, et cela passe par la suppression des différents éléments de tracking. Cependant, DuckDuckGo ne supprime pas les traqueurs de Microsoft, à cause d'un accord commercial.</strong></p>
<p>Le respect de la vie privée et la protection des données personnelles sont au coeur de DuckDuckGo, et c'est pour cela que les utilisateurs l'apprécient, d'autant plus qu'il continue à grappiller des parts de marché, petit à petit. On peut l'utiliser à partir de son navigateur en accédant à duckduckgo.com, mais aussi sur mobile via l'application DuckDuckGo Privacy Browser disponible sur Android et iOS, en attendant la <a href="https://www.it-connect.fr/duckduckgo-developpe-son-propre-navigateur-pour-desktop/" target="_blank" rel="noopener">version desktop du navigateur DuckDuckGo</a>.</p>
<p>Un chercheur en sécurité, nommé Zack Edwards, a fait une révélation au sujet du navigateur pour mobile : <strong>les traqueurs sont bien identifiés et bloqués de manière générale, ce qui est en accord avec la promesse de DuckDuckGo, sauf ceux de Microsoft</strong>. Et là, c'est un problème.</p>
<blockquote class="twitter-tweet">
<p dir="ltr" lang="en">I tested the DuckDuckGo so-called private browser for both iOS and Android, yet *neither version* blocked data transfers to Microsoft's Linkedin + Bing ads while viewing Facebook's workplace[.]com homepage.</p>
<p>Look at DDG bragging about stopping Facebook on Workplace, no MSFT..: <a href="https://t.co/xfqhUOZMmf">pic.twitter.com/xfqhUOZMmf</a></p>
<p>— ℨ𝔞𝔠𝔥 𝔈𝔡𝔴𝔞𝔯𝔡𝔰 (@thezedwards) <a href="https://twitter.com/thezedwards/status/1528808790845362176?ref_src=twsrc%5Etfw">May 23, 2022</a></p></blockquote>
<p><script async src="https://platform.twitter.com/widgets.js" charset="utf-8"></script></p>
<p>Il a mis en ligne ses résultats sur Twitter, et Gabriel Weinberg, le PDG de DuckDuckGo lui adressé une réponse en confirmant les faits. Il a expliqué que c'est <strong>lié à un accord commercial</strong>, mais que <strong>des négociations sont en cours avec Microsoft pour que la firme de Redmond accepte que ses traqueurs soient traités comme les autres</strong>. En attendant, dans cet accord commercial qui n'est pas nouveau, il y a une clause qui empêche DuckDuckGo d'éliminer les traqueurs de Microsoft.</p>
<p>Dans cet accord commercial, il est question de publicités. En effet, <strong>Microsoft fournit des publicités à DuckDuckGo en fonction des résultats affichés dans le moteur de recherche</strong>, mais ces résultats restent <strong>anonyme</strong>s et <strong>il n'y a pas de profilage</strong>. Néanmoins, Microsoft collecte l'adresse IP du visiteur et son user-agent (c'est-à-dire son type de navigateur), mais ces deux informations seraient utilisées uniquement à des fins de statistiques.</p>
<p>Au final, au-delà des faits, ce manque de transparence de la part de DuckDuckGo ne devrait pas plaire aux utilisateurs. Désormais, DuckDuckGo devrait accélérer auprès de Microsoft pour corriger le tir.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/duckduckgo-browser-allows-microsoft-trackers-due-to-search-agreement/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/duckduckgo-supprime-les-traqueurs-sauf-ceux-de-microsoft/">DuckDuckGo supprime les traqueurs, sauf ceux de Microsoft</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=53429
title: Cheerscrypt, un nouveau ransomware qui cible les serveurs VMware ESXi
uri: Cheerscrypt-un-nouveau-ransomware-qui-cible-les-serveurs-VMware-ESXi
url: https://www.it-connect.fr/cheerscrypt-un-nouveau-ransomware-qui-cible-les-serveurs-vmware-esxi/
content:
<p><strong>Il est de plus en plus fréquent que les ransomwares s'en prennent aux serveurs VMware ESXi, et cette tendance se confirme une nouvelle fois avec ce nouveau ransomware baptisé Cheerscrypt. Faisons le point.</strong></p>
<p>Les hyperviseurs VMware sont une cible favorite pour les pirates informatiques, car ils sont très populaires à l'échelle mondiale, aussi bien dans les PME que dans les grandes entreprises, et affecter un hyperviseur permet de toucher X machines virtuelles donc l'impact est fort. D'ailleurs, <strong>plusieurs ransomwares sont déjà "compatibles" avec les serveurs VMware ESXi afin de réaliser des attaques, on peut citer LockBit et <a href="https://www.it-connect.fr/vmware-esxi-le-ransomware-hive-veut-devenir-plus-efficace/" target="_blank" rel="noopener">Hive</a></strong>. Généralement, ce sont des ransomwares pour Linux qui ont une variante pour VMware ESXi, un système basé sur Linux, justement.</p>
<p>Les chercheurs en sécurité de chez Trend Micro ont fait la découverte de ce nouveau ransomware baptisé Cheerscrypt et pour lequel ils ont <a href="https://www.trendmicro.com/en_us/research/22/e/new-linux-based-ransomware-cheerscrypt-targets-exsi-devices.html" target="_blank" rel="nofollow noopener">mis en ligne un rapport</a> qui détaille le mode opératoire.</p>
<p>À partir du moment où un hyperviseur VMware est compromis, l'outil de chiffrement est exécuté sur le serveur et à l'aide d'une commande esxcli, les machines virtuelles vont être énumérées et arrêtées.</p>
<pre>esxcli vm process kill –type=force –world-id=$(esxcli vm process list|grep 'World ID'|awk '{print $3}')</pre>
<p>Au moment de chiffrer les fichiers du datastore, il s'intéresse particulièrement aux fichiers correspondants aux machines virtuelles, avec les extensions suivantes :<strong> .log, .vmdk, .vmem, .vswp et .vmsn</strong>. On remarque notamment le format VMDK correspondant aux disques virtuels des machines virtuelles.</p>
<p>Ce qui est surprenant, c'est que<strong> les fichiers sont renommés en ".cheers" avant même d'être chiffré</strong>s, donc si le renommage ne fonctionne pas, le chiffrement échouera. En complément, un fichier nommé "<em>How To Restore Your Files.txt</em>" sera déposé dans chaque dossier, avec les habituelles instructions et notamment un lien vers le site Tor (adresse en .onion) des pirates informatiques afin d'entrer en contact.</p>
<p>Si l'on se réfère à ces notes, <strong>les victimes auraient trois jours pour accéder au site sur le réseau Tor et payer la rançon</strong> afin d'obtenir la clé de déchiffrement. Dans le cas où la rançon n'est pas payée, les données seront revendues sur le marché noir, donc on parle bien ici de <strong>double extorsion, car les données sont exfiltrées, et pas seulement chiffrées</strong>. Si les données ne trouvent pas preneur, elles seront tout simplement mises en ligne.</p>
<p>D'après le site Bleeping Computer,<strong> le site serait actif depuis mars 2022</strong> et il y aurait <strong>4 victimes pour le moment, dont un hôpital belge.</strong></p>
<p><a href="https://www.bleepingcomputer.com/news/security/new-cheers-linux-ransomware-targets-vmware-esxi-servers/" target="_blank" rel="noopener">Source</a></p>The post <a href="https://www.it-connect.fr/cheerscrypt-un-nouveau-ransomware-qui-cible-les-serveurs-vmware-esxi/">Cheerscrypt, un nouveau ransomware qui cible les serveurs VMware ESXi</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=53110
title: Comment créer une VM Windows 11 avec VirtualBox ?
uri: Comment-créer-une-VM-Windows-11-avec-VirtualBox
url: https://www.it-connect.fr/comment-creer-une-vm-windows-11-avec-virtualbox/
content:
<h2>I. Présentation</h2>
<p><strong>Vous utilisez VirtualBox et vous souhaitez installer Windows 11 dans une machine virtuelle ? Alors ce tutoriel est fait pour vous !</strong> En effet, nous allons apprendre à créer une machine virtuelle Windows 11 dans VirtualBox. Cela est possible même si VirtualBox est installé sur Windows 10 ou un autre système, car là on parle vraiment du système invité dans la VM.</p>
<p><strong>Débutant avec VirtualBox ?</strong> Suivez ce <a href="https://www.it-connect.fr/installer-virtualbox-sur-windows-11-et-creer-sa-premiere-vm/" target="_blank" rel="nofollow noopener">tutoriel pour apprendre à l'installer et à créer une première machine virtuelle</a> dans le détail.</p>
<h2>II. Créer la VM Windows 11</h2>
<p>Pour créer une nouvelle machine virtuelle sur VirtualBox, que ce soit pour installer Windows 11 ou tout autre système en partant de zéro, il suffit de cliquer sur le bouton "<strong>Nouvelle</strong>" afin de lancer l'assistant de création d'une VM.</p>
<p><img class="aligncenter size-full wp-image-53095" src="media/4665ac97.tuto-virtualbox-windows-11-007.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-007.png" alt="" width="712" height="557" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-007.png 712w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-007-550x430.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-007-150x117.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-007-50x39.png 50w" sizes="(max-width: 712px) 100vw, 712px" /></p>
<p>Pour cette première étape, plusieurs champs sont à renseigner :</p>
<ul>
<li><strong>Nom</strong> : nom de la machine virtuelle, ici "<em>Windows 11 22H2 (Preview)</em>"</li>
<li><strong>Dossier de la machine</strong> : où stocker la machine virtuelle, ici ce sera dans le dossier par défaut c'est-à-dire dans le profil de mon utilisateur</li>
<li><strong>Type</strong> : le type de système d'exploitation donc nous devons sélectionner "<strong>Microsoft Windows</strong>"</li>
<li><strong>Version</strong> : la version du système, donc pour Windows 11, nous devons sélectionner "<strong>Windows11_64</strong>"</li>
</ul>
<p>Quand tout est correctement configuré, cliquez sur "<strong>Suivant</strong>" pour continuer.</p>
<p><img class="aligncenter size-full wp-image-53096" src="media/7d6d5697.tuto-virtualbox-windows-11-008.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-008.png" alt="" width="703" height="548" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-008.png 703w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-008-550x429.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-008-150x117.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-008-50x39.png 50w" sizes="(max-width: 703px) 100vw, 703px" /></p>
<p>Puisque l'on a sélectionné Windows 11, <strong>VirtualBox va ajuster la configuration recommandée tout au long de l'assistant. </strong>De ce fait, pour la RAM, il va se caler sur les prérequis de Microsoft, à savoir <strong>4 Go de RAM</strong> (mémoire vive). Si vous avez les ressources nécessaires, je vous recommande de laisser 4 Go, mais si ce n'est pas le cas vous pouvez partir sur 2 Go.</p>
<p><img class="aligncenter size-full wp-image-53097" src="media/e30cb80f.tuto-virtualbox-windows-11-009.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-009.png" alt="" width="555" height="382" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-009.png 555w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-009-550x379.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-009-150x103.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-009-50x34.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-009-130x90.png 130w" sizes="(max-width: 555px) 100vw, 555px" /></p>
<p>Le stockage est indispensable pour installer le système d'exploitation puis les données par la suite. Il s'agit d'une nouvelle machine virtuelle, donc choisissez "<strong>Créer un disque dur virtuel maintenant</strong>". Cliquez sur "<strong>Créer</strong>".</p>
<p><img class="aligncenter size-full wp-image-53098" src="media/ae36d1b6.tuto-virtualbox-windows-11-010.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-010.png" alt="" width="552" height="380" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-010.png 552w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-010-550x379.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-010-150x103.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-010-50x34.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-010-130x90.png 130w" sizes="(max-width: 552px) 100vw, 552px" /></p>
<p>Cette machine virtuelle étant destinée à tourner uniquement en local sur notre installation de VirtualBox, vous pouvez sélectionner "<strong>VDI</strong>" puisqu'il s'agit du format natif de VirtualBox. Cliquez sur "<strong>Suivant</strong>".</p>
<p><img class="aligncenter size-full wp-image-53099" src="media/dd245520.tuto-virtualbox-windows-11-011.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-011.png" alt="" width="497" height="437" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-011.png 497w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-011-150x132.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-011-50x44.png 50w" sizes="(max-width: 497px) 100vw, 497px" /></p>
<p>Il s'agit d'une simple machine virtuelle pour réaliser des tests sur Windows 11, donc un disque dur virtuel dynamique est adapté. Choisissez "<strong>Dynamiquement alloué</strong>"  avant de poursuivre.</p>
<p><img class="aligncenter size-full wp-image-53100" src="media/2a6e919e.tuto-virtualbox-windows-11-012.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-012.png" alt="" width="602" height="423" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-012.png 602w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-012-550x386.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-012-150x105.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-012-50x35.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-012-130x90.png 130w" sizes="(max-width: 602px) 100vw, 602px" /></p>
<p>Pour la taille du disque dur virtuel, VirtualBox recommande 80 Go, enfin le curseur est positionné sur 80 Go, mais d'après la <a href="https://www.microsoft.com/fr-fr/windows/windows-11-specifications?r=1" target="_blank" rel="nofollow noopener">documentation de Microsoft</a>, c'est <strong>64 Go la valeur recommandée officiellement</strong>. J'indique une taille de 64 Go afin de respecter les prérequis de Windows 11, mais là encore, on pourrait attribuer une taille inférieure. Souvenez-vous que de toute façon, le disque dur grossira dynamiquement en fonction de l'usage utilisé. Cliquez sur "<strong>Créer</strong>" pour créer la VM !</p>
<p><img class="aligncenter size-full wp-image-53101" src="media/2db15c4e.tuto-virtualbox-windows-11-013.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-013.png" alt="" width="602" height="426" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-013.png 602w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-013-550x389.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-013-150x106.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-013-50x35.png 50w" sizes="(max-width: 602px) 100vw, 602px" /></p>
<p>Pour finaliser la <strong>création de la machine virtuelle</strong>, nous devons spécifier l'image ISO d'installation de Windows 11 dans la configuration de la VM. En effet, sans les sources d'installation, l'affaire se complique... Suivez les étapes suivantes :</p>
<p>1 - Sélectionnez la VM dans l'inventaire VirtualBox</p>
<p>2 - Cliquez sur le bouton "<strong>Configuration</strong>"</p>
<p>3 - Cliquez sur "<strong>Stockage</strong>" à gauche,</p>
<p>4 - Sélectionnez le lecteur DVD où c'est indiqué "<strong>Vide</strong>" pour le moment</p>
<p>5 - Cliquez sur l'icône en forme de DVD (5)</p>
<p>6 - Choisissez l'option "<strong>Choose a disk file</strong>"</p>
<p><img class="aligncenter size-large wp-image-53102" src="media/e475e70a.tuto-virtualbox-windows-11-014-800x443.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-014-800x443.png" alt="" width="800" height="443" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-014-800x443.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-014-550x304.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-014-150x83.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-014-768x425.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-014-50x28.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-014.png 1023w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Sélectionnez l'image ISO du système d'exploitation que vous souhaitez installer puis validez. Autrement dit, sélectionnez l'image ISO d'installation récupérée sur le site de Microsoft. Voici ce que j'obtiens :</p>
<p><img class="aligncenter size-full wp-image-53103" src="media/885634c5.tuto-virtualbox-windows-11-015.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-015.png" alt="" width="800" height="262" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-015.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-015-550x180.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-015-150x49.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-015-768x252.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-015-50x16.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Avant de continuer, cliquez sur "<strong>Système</strong>" à gauche puis sur l'onglet "<strong>Processeur</strong>" afin de vérifier qu'il y a bien 2 processus associés à cette VM. Validez.</p>
<p><img class="aligncenter size-full wp-image-53134" src="media/41c488ec.tuto-virtualbox-windows-11-021.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-021.png" alt="" width="674" height="525" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-021.png 674w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-021-550x428.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-021-150x117.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-021-50x39.png 50w" sizes="(max-width: 674px) 100vw, 674px" /></p>
<h2>III. Installer Windows 11 dans une VM VirtualBox</h2>
<p>La machine virtuelle est prête, nous n'avons plus qu'à la démarrer puis à installer le système Windows 11, même si ce n'est pas si simple comme nous allons le voir. Commencez par sélectionner la VM et cliquez sur le bouton "<strong>Démarrer</strong>".</p>
<p><img class="aligncenter size-full wp-image-53105" src="media/e749b070.tuto-virtualbox-windows-11-017.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-017.png" alt="" width="800" height="282" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-017.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-017-550x194.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-017-150x53.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-017-768x271.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-017-50x18.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Une seconde fenêtre s'ouvre... Avec un visuel sur la VM, ici il faut appuyer sur une touche pour démarrer sur l'image ISO et démarrer le processus d'installation de Windows 11. Lorsque le choix de la langue s'affiche (ou lors choix de la version de Windows 11, si vous avez déjà avancé),<strong> vous devez positionner votre souris dans la VM et effectuer la combinaison de touches "SHIFT + F10" avec votre clavier.</strong></p>
<p><img class="aligncenter size-large wp-image-53107" src="media/48fe0a34.tuto-virtualbox-windows-11-019-800x655.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-019-800x655.png" alt="" width="800" height="655" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-019-800x655.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-019-550x450.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-019-150x123.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-019-768x629.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-019-50x41.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-019.png 1026w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Une invite de commande "cmd.exe" va s'ouvrir. Saisissez la commande ci-dessous pour ouvrir l'éditeur de registre :</p>
<pre>regedit</pre>
<p><img class="aligncenter size-large wp-image-53111" src="media/7afad7a1.tuto-installer-vm-windows-11-sur-virtualbox-01-800x655.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-installer-vm-windows-11-sur-virtualbox-01-800x655.png" alt="" width="800" height="655" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-installer-vm-windows-11-sur-virtualbox-01-800x655.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-installer-vm-windows-11-sur-virtualbox-01-550x450.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-installer-vm-windows-11-sur-virtualbox-01-150x123.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-installer-vm-windows-11-sur-virtualbox-01-768x629.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-installer-vm-windows-11-sur-virtualbox-01-50x41.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-installer-vm-windows-11-sur-virtualbox-01.png 1026w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>Vous allez me dire, pourquoi ?</strong> Et bien, nous devons modifier la base de registre pour que l'installation de Windows 11 soit possible, sinon on va être bloqué à cause des prérequis qui ne sont pas respectés (<strong>la puce TPM 2.0 ne semble pas prise en charge par VirtualBox</strong>). Cette manipulation est indispensable, et elle permet aussi de bypasser certaines vérifications. Par exemple, pour la RAM : Windows 11 requiert 4 Go de RAM mais vous souhaitez attribuer seulement 2 Go.</p>
<p>C'est parti pour effectuer quelques modifications... Commencez par parcourir l'arborescence du registre de cette façon :</p>
<pre>HKEY_LOCAL_MACHINE\SYSTEM\Setup</pre>
<p><img class="aligncenter size-large wp-image-46921" src="media/af62b0de.installer-windows-11-bypass-tpm-secure-boot-06-800x516.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/installer-windows-11-bypass-tpm-secure-boot-06-800x516.png" alt="" width="800" height="516" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/installer-windows-11-bypass-tpm-secure-boot-06-800x516.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/installer-windows-11-bypass-tpm-secure-boot-06-550x355.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/installer-windows-11-bypass-tpm-secure-boot-06-150x97.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/installer-windows-11-bypass-tpm-secure-boot-06-768x495.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/installer-windows-11-bypass-tpm-secure-boot-06-160x103.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/installer-windows-11-bypass-tpm-secure-boot-06-50x32.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/installer-windows-11-bypass-tpm-secure-boot-06.png 816w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Effectuez un clic droit sur "<strong>Setup</strong>" à gauche : un menu s'ouvre... Sous "<strong>Nouveau</strong>", cliquez sur "<strong>Clé</strong>" afin de créer une nouvelle clé nommée "<strong>LabConfig</strong>" (en respectant la casse).</p>
<figure id="attachment_46922" aria-describedby="caption-attachment-46922" style="width: 592px" class="wp-caption aligncenter"><img class="wp-image-46922 size-full" src="media/f7fa3948.installer-windows-11-bypass-tpm-secure-boot-07.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/installer-windows-11-bypass-tpm-secure-boot-07.png" alt="Installation de Windows 11 - Création de la clé LabConfig" width="592" height="251" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/installer-windows-11-bypass-tpm-secure-boot-07.png 592w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/installer-windows-11-bypass-tpm-secure-boot-07-550x233.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/installer-windows-11-bypass-tpm-secure-boot-07-150x64.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/installer-windows-11-bypass-tpm-secure-boot-07-160x68.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/installer-windows-11-bypass-tpm-secure-boot-07-50x21.png 50w" sizes="(max-width: 592px) 100vw, 592px" /><figcaption id="caption-attachment-46922" class="wp-caption-text">Installation de Windows 11 - Création de la clé LabConfig</figcaption></figure>
<p>Au sein de la clé LabConfig, en fonction du ou des prérequis que vous souhaitez bypasser, il y a plusieurs valeurs à créer (faites au moins les trois premières) :</p>
<ul>
<li><strong>BypassTPMCheck</strong></li>
<li><strong>BypassSecureBootCheck</strong></li>
<li><strong>BypassRAMCheck</strong></li>
<li><strong>BypassStorageCheck</strong></li>
<li><strong>BypassCPUCheck</strong></li>
</ul>
<p>Commençons par la valeur liée à la puce TPM, que vous devez nommer "<strong>BypassTPMCheck</strong>". Pour créer une valeur, effectuez un clic droit sur "<strong>LabConfig</strong>", puis sous "<strong>Nouveau</strong>" cliquez sur "<strong>Valeur DWORD 32 bits</strong>".</p>
<p><img class="aligncenter size-full wp-image-46923" src="media/7b4ea29c.installer-windows-11-bypass-tpm-secure-boot-08.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/installer-windows-11-bypass-tpm-secure-boot-08.png" alt="" width="674" height="215" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/installer-windows-11-bypass-tpm-secure-boot-08.png 674w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/installer-windows-11-bypass-tpm-secure-boot-08-550x175.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/installer-windows-11-bypass-tpm-secure-boot-08-150x48.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/installer-windows-11-bypass-tpm-secure-boot-08-160x51.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/installer-windows-11-bypass-tpm-secure-boot-08-50x16.png 50w" sizes="(max-width: 674px) 100vw, 674px" /></p>
<p>Nommez la valeur "<strong>BypassTPMCheck</strong>" et validez. Une fois que la valeur est créée, vous devez la modifier <strong>pour indiquer "1" à la place de "0"</strong>. Le tour est joué pour cette première valeur.</p>
<figure id="attachment_46924" aria-describedby="caption-attachment-46924" style="width: 626px" class="wp-caption aligncenter"><img class="wp-image-46924 size-full" src="media/cd52d114.installer-windows-11-bypass-tpm-secure-boot-09.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/installer-windows-11-bypass-tpm-secure-boot-09.png" alt="Windows 11 : création de la valeur BypassTPMCheck" width="626" height="398" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/installer-windows-11-bypass-tpm-secure-boot-09.png 626w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/installer-windows-11-bypass-tpm-secure-boot-09-550x350.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/installer-windows-11-bypass-tpm-secure-boot-09-150x95.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/installer-windows-11-bypass-tpm-secure-boot-09-160x102.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/installer-windows-11-bypass-tpm-secure-boot-09-50x32.png 50w" sizes="(max-width: 626px) 100vw, 626px" /><figcaption id="caption-attachment-46924" class="wp-caption-text">Windows 11 : création de la valeur BypassTPMCheck</figcaption></figure>
<p>Répéter cette opération pour créer les autres valeurs, en pensant à mettre l'état à "1". Vous obtenez ceci :</p>
<p><img class="aligncenter size-full wp-image-53112" src="media/1ef59d0e.tuto-installer-vm-windows-11-sur-virtualbox-02.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-installer-vm-windows-11-sur-virtualbox-02.png" alt="" width="800" height="615" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-installer-vm-windows-11-sur-virtualbox-02.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-installer-vm-windows-11-sur-virtualbox-02-550x423.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-installer-vm-windows-11-sur-virtualbox-02-150x115.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-installer-vm-windows-11-sur-virtualbox-02-768x590.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-installer-vm-windows-11-sur-virtualbox-02-50x38.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Fermez l'éditeur de registre et l'invite de commande afin de retourner sur l'assistant d'installation de Windows 11. <strong>Grâce aux modifications que nous venons d'apporter, vous allez pouvoir continuer l'installation sans aucune difficulté.</strong></p>
<p><img class="aligncenter size-full wp-image-53113" src="media/34b6d00b.tuto-installer-vm-windows-11-sur-virtualbox-03.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-installer-vm-windows-11-sur-virtualbox-03.png" alt="" width="670" height="522" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-installer-vm-windows-11-sur-virtualbox-03.png 670w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-installer-vm-windows-11-sur-virtualbox-03-550x429.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-installer-vm-windows-11-sur-virtualbox-03-150x117.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-installer-vm-windows-11-sur-virtualbox-03-50x39.png 50w" sizes="(max-width: 670px) 100vw, 670px" /></p>
<p>L'installation sur le disque de la machine virtuelle va s'effectuer. Une fois que ce sera fait, la VM va redémarrer.</p>
<p><img class="aligncenter size-large wp-image-53114" src="media/bd156983.tuto-installer-vm-windows-11-sur-virtualbox-04-800x656.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-installer-vm-windows-11-sur-virtualbox-04-800x656.png" alt="" width="800" height="656" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-installer-vm-windows-11-sur-virtualbox-04-800x656.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-installer-vm-windows-11-sur-virtualbox-04-550x451.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-installer-vm-windows-11-sur-virtualbox-04-150x123.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-installer-vm-windows-11-sur-virtualbox-04-768x630.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-installer-vm-windows-11-sur-virtualbox-04-50x41.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-installer-vm-windows-11-sur-virtualbox-04.png 1024w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Je ne m'attarde pas sur le processus d'installation de Windows 11 car il n'y a qu'à suivre les étapes. In fine, <strong>Windows 11 est installé sur la machine virtuelle VirtualBox</strong>. Félicitations ! <img src="media/7d7d5e26.1f642.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<p><img class="aligncenter size-large wp-image-53115" src="media/f0754560.tuto-installer-vm-windows-11-sur-virtualbox-05-800x350.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-installer-vm-windows-11-sur-virtualbox-05-800x350.png" alt="" width="800" height="350" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-installer-vm-windows-11-sur-virtualbox-05-800x350.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-installer-vm-windows-11-sur-virtualbox-05-550x241.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-installer-vm-windows-11-sur-virtualbox-05-150x66.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-installer-vm-windows-11-sur-virtualbox-05-768x336.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-installer-vm-windows-11-sur-virtualbox-05-50x22.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-installer-vm-windows-11-sur-virtualbox-05.png 989w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>IV. Installer les Additions invité de Windows 11</h2>
<p>Pour finaliser l'installation de notre VM Windows 11, nous devons installer les "<strong>Additions invité</strong>" (Guest Additions) pour Windows. Cette installation s'effectue directement dans la VM sur le système d'exploitation invité. <strong>C'est important pour améliorer la prise en charge de la VM par VirtualBox et avoir accès à des fonctionnalités supplémentaires.</strong> Par exemple, cela va permettre d'améliorer la prise en charge vidéo au sein de la machine virtuelle, mais également de partager le presse-papier entre l'hôte physique et la VM.</p>
<p>Dans la fenêtre de la machine virtuelle, cliquez sur le bouton "<strong>Périphériques</strong>" puis "<strong>Insérer l'image CD des additions invités...</strong>".</p>
<p><img class="aligncenter size-full wp-image-53144" src="media/072ad31c.tuto-virtualbox-windows-11-installation-additions-invite-01.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-installation-additions-invite-01.png" alt="" width="800" height="276" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-installation-additions-invite-01.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-installation-additions-invite-01-550x190.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-installation-additions-invite-01-150x52.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-installation-additions-invite-01-768x265.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-installation-additions-invite-01-50x17.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Suite à cette action, le lecteur CD virtuel de la VM va contenir les sources d'installation des additions invité. Accédez à son contenu via l'Explorateur de fichiers, et exécutez "<strong>VBoxWindowsAdditions</strong>".</p>
<blockquote><p><strong>Note</strong> : vous remarquerez le fichier "<em>windows11-bypass</em>" qui permet de créer les valeurs de Registre que nous avons créées précédemment. Personnellement, je trouve que c'est plus simple de le faire manuellement, comme nous avons fait. Sinon, pendant le processus d'installation, il faut éjecter l'ISO de Windows 11 pour charger l'ISO VirtualBox, importer le fichier de Registre, puis refaire remonter le fichier ISO de Windows 11.</p></blockquote>
<p><img class="aligncenter size-full wp-image-53143" src="media/0930fc2f.tuto-virtualbox-windows-11-installation-additions-invite-02.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-installation-additions-invite-02.png" alt="" width="800" height="659" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-installation-additions-invite-02.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-installation-additions-invite-02-550x453.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-installation-additions-invite-02-150x124.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-installation-additions-invite-02-768x633.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-installation-additions-invite-02-50x41.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Un assistant va s'ouvrir... Cliquez sur "<strong>Suivant</strong>".</p>
<p><img class="aligncenter size-full wp-image-53142" src="media/aed5542b.tuto-virtualbox-windows-11-installation-additions-invite-03.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-installation-additions-invite-03.png" alt="" width="536" height="417" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-installation-additions-invite-03.png 536w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-installation-additions-invite-03-150x117.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-installation-additions-invite-03-50x39.png 50w" sizes="(max-width: 536px) 100vw, 536px" /></p>
<p>Cliquez sur "<strong>Installer</strong>" et patientez.</p>
<p><img class="aligncenter size-full wp-image-53141" src="media/bf9e4d73.tuto-virtualbox-windows-11-installation-additions-invite-04.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-installation-additions-invite-04.png" alt="" width="494" height="384" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-installation-additions-invite-04.png 494w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-installation-additions-invite-04-150x117.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-installation-additions-invite-04-50x39.png 50w" sizes="(max-width: 494px) 100vw, 494px" /></p>
<p>À la fin de l'installation, il sera nécessaire de redémarrer la VM. Après le redémarrage, les additions invité seront actives ! <strong>Voilà, la VM Windows 11 est prête, vous n'avez plus qu'à en profiter.</strong></p>The post <a href="https://www.it-connect.fr/comment-creer-une-vm-windows-11-avec-virtualbox/">Comment créer une VM Windows 11 avec VirtualBox ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=53443
title: Android : le trojan ERMAC 2.0 peut voler les identifiants de 467 applications différentes
uri: Android-le-trojan-ERMAC-2-0-peut-voler-les-identifiants-de-467-appli
url:
https://www.it-connect.fr/android-le-trojan-ermac-2-0-peut-voler-les-identifiants-de-467-applications-differentes/

content:
<p><strong>Le trojan pour Android nommé ERMAC passe en version 2.0, ce qui lui permet de prendre en charge 467 applications au lieu de 378, afin de dérober encore plus d'informations, notamment des identifiants et les données de portefeuilles crypto.</strong></p>
<p>Une fois qu'il est en place sur un appareil Android, le cheval de Troie "ERMAC 2.0" va analyser votre mobile à la recherche d'identifiants et de portefeuilles crypto dans le but de récupérer les informations et de les remonter aux pirates informatiques à l'origine de l'attaque. Une situation qui peut être difficile à gérer lorsque l'on est victime d'un tel logiciel malveillant.</p>
<p>Sur le dark net, <strong>ERMAC 2.0 peut être loué sous la forme d'un abonnement facturé 5 000 dollars par mois</strong>, soit 2 000 dollars de plus en comparaison de la première version du malware. C'est un signe qu'ERMAC est populaire et qu'il est capable de générer encore plus d'argent qu'avant grâce à la prise en charge d'un plus grand nombre d'applications. <strong>Il est susceptible de toucher n'importe quel pays car il prend en charge des institutions bancaires et des services du monde entier</strong>.</p>
<p>D'après les chercheurs en sécurité de chez ESET, il y a déjà une première campagne en cours basée sur ERMAC 2.0, et elle concerne<strong> le marché polonais avec la fausse application Bolt Food</strong>. Cette application serait distribuée par l'intermédiaire du site "<em>bolt-food[.]site</em>" qui n'a rien à voir avec le site officiel de ce service de livraison concurrent direct d'Uber Eats et consort, mais qui est <strong>une copie destinée à tromper les utilisateurs</strong>. La diffusion de ce lien malveillant s'appuie sur des méthodes habituelles telles que les campagnes de phishing, des publications malveillantes sur les réseaux sociaux, etc...</p>
<p><img class="aligncenter size-full wp-image-53445" src="media/96b962d8.mobile-android-ermac-exemple-boltfood-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/mobile-android-ermac-exemple-boltfood-1.jpg" alt="Android - Exemple ERMAC 2.0" width="332" height="700" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/mobile-android-ermac-exemple-boltfood-1.jpg 332w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/mobile-android-ermac-exemple-boltfood-1-71x150.jpg 71w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/mobile-android-ermac-exemple-boltfood-1-24x50.jpg 24w" sizes="(max-width: 332px) 100vw, 332px" /></p>
<p>Lorsqu'un utilisateur télécharge l'application et qu'il cherche à l'installer, celle-ci lui demande <strong>un contrôle total sur l'appareil </strong>(lecture des SMS, accès aux contacts, enregistrement audio, accès en écriture au stockage, création de pop-up, etc...). Grâce à ces autorisations, le trojan peut entrer en action et faire ce qu'il veut sur l'appareil. En fait, il va pouvoir <strong>présenter de faux formulaires de connexion dans les différentes applications, en superposition des formulaires officiels</strong>, afin de collecter les identifiants de l'utilisateur et de<strong> les envoyer au serveur C2 de l'attaquant</strong>. Cette possibilité est offerte grâce<strong> aux services d'accessibilité d'Android</strong> qui sont détournés pour un usage malveillant.</p>
<p>Une nouvelle fois, il est bon de rappeler qu'il ne faut pas télécharger d'applications en dehors des magasins officiels (où il faut rester méfiant également). Sur <strong>Android 11 et Android 12</strong>, <strong>Google a décidé de serrer la vis aux applications qui cherchent à utiliser les services d'accessibilité</strong>, ce qui devrait bloquer certaines actions de ce logiciel malveillant.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/new-ermac-20-android-malware-steals-accounts-wallets-from-467-apps/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/android-le-trojan-ermac-2-0-peut-voler-les-identifiants-de-467-applications-differentes/">Android : le trojan ERMAC 2.0 peut voler les identifiants de 467 applications différentes</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=53440
title: Un VPN peut-il limiter les e-mails de phishing ?
uri: Un-VPN-peut-il-limiter-les-e-mails-de-phishing
url: https://www.it-connect.fr/un-vpn-peut-il-limiter-les-e-mails-de-phishing/
content:
<p><strong>Les cybermenaces peuvent commencer par quelque chose d'aussi simple qu'un courrier électronique.</strong> Certains sites Web douteux ont tendance à collecter des adresses e-mail dans le seul but de constituer des listes à transmettre aux pirates informatiques. À partir de là, ces boîtes aux lettres sont ciblées régulièrement par des campagnes de phishing, ce qui va venir remplir la boîte de courriers indésirables de l'utilisateur, même si certains e-mails finiront toujours par arriver dans la boîte de réception. Un courrier électronique malveillant, c'est souvent de là que commence une attaque informatique. <strong>Vous vous demandez peut-être si un VPN peut vous aider à améliorer votre expérience en ligne et à la rendre plus sûre ? Autrement dit, un VPN peut-il arrêter ou réduire le spam, empêcher les e-mails malveillants de type "phishing" et vous protéger contre d'autres cybermenaces dangereuses ?</strong> Réponse dans cet article.</p>
<h2>Le phishing en quelques mots</h2>
<p>Le phishing, ou hameçonnage en français, est une escroquerie très courante sur Internet permettant d'inciter l'utilisateur à communiquer des informations personnelles à son sujet en se faisant passer pour un tiers de confiance, c'est-à-dire un organisme ou une entreprise connue. L'objectif des pirates informatiques à l'origine de l'attaque est de récupérer des identifiants, des mots de passe, des adresses e-mail, mais également des coordonnées bancaires afin d'arnaquer la victime.</p>
<p>Par exemple, l'utilisateur reçoit un e-mail aux couleurs de sa banque où il lui est demandé de se connecter immédiatement sur son compte pour vérifier la dernière opération bancaire qui vient d'être effectuée. Paniqué, l'utilisateur va cliquer sur le lien afin d'accéder au site Web, se connecter avec ses identifiants bancaires et se faire piéger ! En effet, l'e-mail en question n'était qu'un e-mail falsifié envoyé dans le cadre d'une campagne de phishing, et le site n'est qu'une vulgaire copie du site officiel de la banque. Résultat, les identifiants de connexion de l'utilisateur sont entre les mains des pirates. Ce type d'escroquerie s'applique à des services et sites divers et variés : sites des impôts, compte Office 365, compte Google, compte Améli pour l'Assurance Maladie, etc.</p>
<p>Cet <a href="https://www.cybermalveillance.gouv.fr/tous-nos-contenus/fiches-reflexes/hameconnage-phishing" target="_blank" rel="nofollow noopener">article du site Cybermalveillance.gouv.fr</a> explique très bien le comportement à tenir pour se protéger et différencier un e-mail légitime d'un e-mail malveillant.</p>
<h2>Un VPN peut-il empêcher le phishing ?</h2>
<p>Les pirates ne manquent pas d'imagination lorsqu'il s'agit de créer des campagnes de phishing toujours plus vraie, toujours plus trompeuse. Résultat, elles parviennent toujours à faire de nouvelles victimes, malheureusement. Soyons clairs dès le départ : aucun logiciel ne peut éliminer complètement le risque. Néanmoins, on peut réduire le risque et en étant vigilant, réussir à esquiver les différentes tentatives.</p>
<p>Les différents services de messagerie intègrent des filtres anti-spam, ce qui va permettre de donner un score à chaque e-mail que vous allez recevoir afin de déterminer s'il est légitime ou non. Ensuite, il pourra être bloqué totalement, être orienté vers votre boîte de courriers indésirables ou arriver dans votre boîte de réception.</p>
<p>En utilisant une bonne solution VPN, il est possible d'éliminer certains risques, et donc indirectement, de se protéger. Le détail se trouve dans la suite de cet article.</p>
<p>Gardez à l'esprit que, lorsque l'on active son accès VPN grand public, tout le trafic transite vers ce tunnel VPN. On parle de <a href="https://www.it-connect.fr/les-tunnels-vpn-pour-les-debutants/" target="_blank" rel="noopener">full tunnel</a>, ou tunnel complet en français. Dans certains cas, c'est gênant, car certaines applications ou certains services seront perturbés par la présence d'un VPN, et notamment la latence du VPN. Pour proposer un mode hybride, si on peut l'appeler ainsi, il est bon de <a href="https://fra.privateinternetaccess.com/vpn-features/split-tunneling">connaître la fonctionnalité de tunneling partagé du VPN par PIA</a> qui va permettre d'exclure certains flux du VPN afin d'avoir plus de confort à l'usage. On parle de split tunnel.</p>
<h2>Comment un VPN peut-il limiter le phishing ?</h2>
<p>Un accès VPN va vous permettre de bloquer certaines attaques de phishing, mais peu surtout réduire la quantité d'e-mails que vous recevez dans le cadre de campagnes de phishing. Par définition, un service de VPN grand public va permettre de surfer de façon anonyme sur Internet, de bloquer le tracking publicitaire, la géolocalisation, et de sécuriser vos communications grâce aux différents niveaux de chiffrement du tunnel VPN.</p>
<p>En limitant la collecte de données personnelles, vous êtes plus discret sur Internet, et donc potentiellement, vous serez moins ciblés par les campagnes de phishing. Accessoirement, c'est la quantité de courriers indésirables qui sera réduite. Quand c'est trop tard, et que l'e-mail de phishing est déjà dans votre boîte de réception, c'est plus compliqué.</p>
<p>Néanmoins, certains services VPN, tels que NordVPN, incluent des fonctionnalités spécialement conçues pour détecter et bloquer les sites Web malveillants. Cela signifie que si vous cliquez sur un lien dans un e-mail de phishing, le service peut vous avertir que le site n'est pas sûr et qu'il peut essayer de voler vos informations. C'est intéressant, car ces services maintiennent une base de données de liens de sites Web qui sont réputés pour être assimilés à du phishing. Grâce à cette base, le VPN peut bloquer les sites malveillants et éviter que les utilisateurs tombent dans le piège.</p>The post <a href="https://www.it-connect.fr/un-vpn-peut-il-limiter-les-e-mails-de-phishing/">Un VPN peut-il limiter les e-mails de phishing ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=53466
title: Broadcom rachète VMware pour 61 milliards de dollars !
uri: Broadcom-rachète-VMware-pour-61-milliards-de-dollars
url: https://www.it-connect.fr/broadcom-rachete-vmware-pour-61-milliards-de-dollars/
content:
<p><strong>Deux géants de l'informatique vont fusionner puisque Broadcom vient de racheter VMware pour 61 milliards de dollars. C'est l'une des opérations les plus importantes de l'histoire dans le domaine de l'informatique !</strong></p>
<p>D'un côté, Broadcom est l'un des principaux acteurs dans le domaine de l'électronique et des semi-conducteurs, et cette entreprise américaine produit notamment des circuits intégrés que l'on retrouve ensuite chez d'autres géants tels qu'Apple pour ses iPhone. D'un autre côté, VMware est une entreprise d'informatique, elle aussi américaine, spécialisée dans les solutions de virtualisation et le Cloud.</p>
<p>Ce n'est pas la première fois que VMware est racheté car on se souvient de l'acquisition par Dell EMC en 2016. L'année dernière, il y a eu<strong> une séparation entre VMware et Dell EMC où chaque entreprise est redevenue indépendante </strong>(même si Michael Dell a conservé une part importante chez VMware, et donc il va profiter aussi de se rachat).</p>
<p>Désormais, VMware est tombé entre les mains de Broadcom contre une belle somme<strong> : 61 milliards de dollars, soit environ 57 milliards d'euros</strong>. C'est l'une des opérations les plus importantes de l'histoire, mais ce n'est pas la plus importante de l'année puisque Microsoft a racheté le studio de jeux-vidéo Activision Blizzard contre 68,7 millions de dollars.</p>
<p>Avec cette acquisition, qui est en bonne voix et devrait se conclure, Broadcom se montre ambitieux et espère devenir « <em>le leader mondial des technologies d'infrastructure</em> ». Ces dernières années, <strong>Broadcom a montré un intérêt grandissant pour les entreprises du domaine des logiciels</strong>, notamment avec<strong> l'acquisition de CA Technologies</strong> pour 18,9 milliards de dollars mais aussi<strong> la société Symantec</strong>, spécialisée dans les solutions de sécurité, pour 10,7 milliards.</p>
<p><a href="https://www.usinenouvelle.com/article/broadcom-rachete-l-editeur-de-logiciels-vmware-pour-61-milliards-de-dollars.N2009652" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/broadcom-rachete-vmware-pour-61-milliards-de-dollars/">Broadcom rachète VMware pour 61 milliards de dollars !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=53469
title: VMware : un exploit PoC est en ligne pour la vulnérabilité CVE-2022-22972
uri: VMware-un-exploit-PoC-est-en-ligne-pour-la-vulnérabilité-CVE-2022
url: https://www.it-connect.fr/vmware-un-exploit-poc-est-en-ligne-pour-la-vulnerabilite-cve-2022-22972/
content:
<p><strong>Plusieurs produits VMware doivent être mis à jour en urgence, car le code d'un exploit PoC est disponible et il permet à un attaquant d'outrepasser l'authentification et bénéficier des privilèges d'administrateur. Faisons le point.</strong></p>
<p>Cette faille de sécurité critique, associée à la référence <strong>CVE-2022-22972</strong>, affecte les produits suivants de chez VMware : <strong>Workspace ONE Access, VMware Identity Manager (vIDM), et VMware vRealize Automation</strong>. L'entreprise américaine a mis en ligne plusieurs mises à jour de sécurité afin de patcher ces produits.</p>
<p>Les chercheurs en sécurité d'Horizon3 ont mis en ligne un exploit PoC sur GitHub et ils ont mis en ligne également une <a href="https://www.horizon3.ai/vmware-authentication-bypass-vulnerability-cve-2022-22972-technical-deep-dive/" target="_blank" rel="nofollow noopener">analyse technique complète</a>. D'après eux, les attaquants n'auront pas besoin de beaucoup de temps pour développeur leurs propres exploits. C'est sûr qu'avec ces informations, cela va les aider...</p>
<p>En exploitant la faille de sécurité <strong>CVE-2022-22972</strong>, un attaquant peut compromettre une instance <strong>vRealize Automation 7.6</strong> en outrepassant l'authentification. Concernant les deux autres produits, ils précisent : "<em>Workspace ONE et vIDM ont des points d'accès d'authentification différents, mais le cœur de la vulnérabilité reste le même</em>". <strong>En bref, un attaquant peut obtenir un accès administrateur sans avoir besoin de s'authentifier.</strong></p>
<p>Toutes les entreprises qui utilisent un ou plusieurs de ces produits doivent installer les mises à jour dès que possible. <strong>L'agence américaine CISA a également émis une alerte à ce sujet : mettez à jour vos produits VMware ou déconnectez-les du réseau.</strong> Le message est clair. De son côté, VMware a <a href="https://kb.vmware.com/s/article/88433" target="_blank" rel="nofollow noopener">mis en ligne des correctifs</a>, car différentes versions sont affectées, mais aussi <a href="https://core.vmware.com/vmsa-2022-0014-questions-answers-faq#sec20356-sub2" target="_blank" rel="nofollow noopener">des instructions pour limiter les risques</a> temporairement.</p>
<p>Ces dernières heures, VMware a fait l'actualité pour une tout autre raison : l'entreprise américaine vient d'être <a title="Broadcom rachète VMware pour 61 milliards de dollars !" href="https://www.it-connect.fr/broadcom-rachete-vmware-pour-61-milliards-de-dollars/" target="_blank" rel="noopener">rachetée par Broadcom pour 61 milliards de dollars</a>. Par ailleurs, ce sont les serveurs VMware ESXi qui sont ciblés par un nouveau <a title="Cheerscrypt, un nouveau ransomware qui cible les serveurs VMware ESXi" href="https://www.it-connect.fr/cheerscrypt-un-nouveau-ransomware-qui-cible-les-serveurs-vmware-esxi/" target="_blank" rel="noopener">ransomware baptisé Cheerscrypt</a> par les chercheurs de Trend Micro.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/exploit-released-for-critical-vmware-auth-bypass-bug-patch-now/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/vmware-un-exploit-poc-est-en-ligne-pour-la-vulnerabilite-cve-2022-22972/">VMware : un exploit PoC est en ligne pour la vulnérabilité CVE-2022-22972</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=53517
title: Ce malware s’appuie sur WSL pour récupérer les cookies d’authentification dans les navigateurs
uri: Ce-malware-s-appuie-sur-WSL-pour-récupérer-les-cookies-d-authent
url:
https://www.it-connect.fr/ce-malware-sappuie-sur-wsl-pour-recuperer-les-cookies-dauthentification-dans-les-navigateurs/

content:
<p><strong>Windows Subsystem for Linux semble attirer les pirates informatiques comme le prouve ce nouveau logiciel malveillant qui exploite WSL ! Il est capable de voler vos mots de passe dans Chrome et Opera, mais également les cookies d'authentification stockés sur votre machine.</strong></p>
<p>Pour rappel, Windows Subsystem for Linux (WSL) est une fonctionnalité de Windows 10, Windows 11 et Windows Server 2022 qui permet de prendre en charge nativement Linux sur Windows. Ainsi, il est possible de faire tourner des distributions Linux, mais également d'exécuter des applications avec une interface graphique nativement sous Windows via WSLg.</p>
<p>S'appuyer sur WSL pour exécuter un logiciel malveillant sur Windows, ce n'est pas nouveau. Il suffit de remonter en septembre dernier puisque <a href="https://www.it-connect.fr/un-nouveau-malware-sappuie-sur-windows-subsystem-for-linux/" target="_blank" rel="noopener">je vous parlais déjà</a> d'un malware qui s'appuyait sur WSL. D'ailleurs, <strong>depuis l'automne dernier, les chercheurs en sécurité de chez Black Lotus Labs auraient détecté plus de 100 échantillons de malwares basés sur WSL</strong> !</p>
<p>Ces malwares bénéficient de différentes fonctionnalités, comme la possibilité d'agir comme un logiciel d'accès à distance ou de mettre en place un reverse shell sur l'hôte infecté. Récemment, les chercheurs de chez Black Lotus Labs ont fait la découverte d'un logiciel malveillant qui s'appuie sur un outil Python nommé "<a href="https://github.com/romanrakhlin/RAT-via-Telegram-Bot" target="_blank" rel="nofollow noopener"><strong>RAT-via-Telegram-Bot</strong></a>".</p>
<p>En regardant la description de cet outil, on constate qu'il permet d'<strong>envoyer des ordres à la machine infectée par l'intermédiaire de Telegram</strong>, et qu'il y a des fonctions pour<strong> voler les cookies d'authentification et les mots de passe à partir de Google Chrome et Opera</strong>, d'exécuter des commandes, de télécharger des fichiers, ou encore de localiser l'appareil. D'après les chercheurs, ce malware s'appuie sur un jeton d'un bot valide et un ID de chat, donc il est bien actif.</p>
<p>D'autres informations sont également récupérées, telles que le nom d'utilisateur, la version du système, l'adresse IP, mais aussi des copies d'écran, probablement dans le but de bien identifier l'environnement et d'exécuter une autre charge utile dans un second temps.</p>
<p><strong>Au moment où les chercheurs ont fait des analyses sur cet échantillon sur le site VirusTotal, il n'y a que deux antivirus qui l'ont détecté sur un total de 57</strong>. Ce malware est particulièrement efficace pour de l'espionnage étant donné qu'il est en mesure de récupérer des informations sur la machine infectée.</p>
<p>Note : vous pouvez retrouver sur le site une série de 10 tutoriels au sujet de l'<a href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/windows-client/tutos-wsl/" target="_blank" rel="noopener">utilisation de WSL sous Windows</a>.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/new-windows-subsystem-for-linux-malware-steals-browser-auth-cookies/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/ce-malware-sappuie-sur-wsl-pour-recuperer-les-cookies-dauthentification-dans-les-navigateurs/">Ce malware s’appuie sur WSL pour récupérer les cookies d’authentification dans les navigateurs</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=53520
title: Microsoft va activer des paramètres de sécurité sur tous les tenants Azure AD
uri: Microsoft-va-activer-des-paramètres-de-sécurité-sur-tous-les-tenant
url:
https://www.it-connect.fr/microsoft-va-activer-des-parametres-de-securite-sur-tous-les-tenants-azure-ad/

content:
<p><strong>Microsoft a fait une annonce importante au sujet d'Azure Active Directory (Azure AD) et qui s'adresse à toutes les entreprises qui possèdent un tenant ! La firme de Redmond va activer, par défaut, certaines fonctionnalités de sécurité sur tous les tenants d'ici la fin juin 2022.</strong></p>
<p>Depuis octobre 2019, chaque nouveau tenant est livré dans une configuration un peu plus stricte afin d'avoir un niveau de sécurité par défaut satisfaisant. Cela est forcément bénéfique aux entreprises qui n'ont pas une équipe IT ou qui n'ont pas suffisamment de compétences sur la gestion d'Azure AD. Deux ans plus tard, <strong>ce sont près de 30 millions d'entreprises qui utilisent un tenant Azure AD avec ces paramètres par défaut activé.</strong></p>
<p><strong>Microsoft veut aller plus loin afin de protéger tous les tenants contre ces attaques basiques à destination des comptes utilisateurs</strong>, en s'intéressant aux tenants existants. De ce fait, <a href="https://techcommunity.microsoft.com/t5/azure-active-directory-identity/raising-the-baseline-security-for-all-organizations-in-the-world/ba-p/3299048?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">Alex Weinert de chez Microsoft précise</a> :"<em>C'est pourquoi nous sommes ravis d'annoncer le déploiement de la sécurité par défaut pour les tenants existants, en ciblant ceux qui n'ont pas modifié leurs paramètres de sécurité depuis le déploiement.</em>".</p>
<p>Quand Microsoft va commencer le déploiement de cette configuration, <strong>les administrateurs (rôle <em>Administrateur Global</em>) seront informés et pourront, soit activer les paramètres de sécurité par défaut, soit en suspendre l'application pendant 14 jours, après quoi ils seront activés automatiquement</strong>.</p>
<p>Lorsque Microsoft parle d'activer par défaut les options de sécurité (<em>security defaults</em>), cela fait référence à<strong> l'activation de l'authentification multifacteurs</strong> (MFA) sur tous les comptes et à <strong>l'utilisation exclusive des méthodes d'authentification modernes</strong>. Un client qui ne supporte pas le MFA, ne pourra plus s'authentifier avec les méthodes d'authentification classique.</p>
<p>Si vous n'êtes pas convaincu quant à l'utilisation du MFA, sachez que d'après les données télémétriques de Microsoft, le fait d'imposer <strong>le MFA à ses utilisateurs permet d'empêcher 99,9% des attaques de compromission de comptes</strong>. Les entreprises ont toujours la possibilité de désactiver ces fonctionnalités.</p>
<ul>
<li><a href="https://www.it-connect.fr/comment-mettre-en-place-le-mfa-sur-office-365/" target="_blank" rel="noopener">Tutoriel - Comment mettre en place le MFA sur Office 365 ?</a></li>
</ul>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-to-force-better-security-defaults-for-all-azure-ad-tenants/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/microsoft-va-activer-des-parametres-de-securite-sur-tous-les-tenants-azure-ad/">Microsoft va activer des paramètres de sécurité sur tous les tenants Azure AD</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=53548
title: Attention : ce document Word exécute du code malveillant sans utiliser les macros
uri: Attention-ce-document-Word-exécute-du-code-malveillant-sans-utilise
url:
https://www.it-connect.fr/attention-ce-document-word-execute-du-code-malveillant-sans-utiliser-les-macros/

content:
<p><strong>Des chercheurs en sécurité attirent l'attention des utilisateurs sur une vulnérabilité zero-day dans Microsoft Office, qui pourrait être exploitée pour exécuter du code arbitraire sur des machines Windows. Faisons le point sur cette faille de sécurité qui mérite une attention particulière compte tenu de sa dangerosité.</strong></p>
<p>Une équipe de chercheurs en sécurité connue sous le nom de nao_sec a fait la découverte d'un document Word nommé "<em>05-2022-0438.doc</em>" par <a href="https://www.virustotal.com/gui/file/4a24048f81afbe9fb62e7a6a49adbd1faf41f266b5f9feecdceb567aec096784/detection" target="_blank" rel="nofollow noopener">l'intermédiaire du site VirusTotal</a>. Ce document a été chargé depuis une adresse IP localisée Biélorussie. À l'heure où j'écris ces lignes, 18 moteurs de détection le considèrent comme malveillant, sur un total de 61.</p>
<p>D'après Kevin Beaumont, qui a surnommé <a href="https://doublepulsar.com/follina-a-microsoft-office-code-execution-vulnerability-1a47fce5629e" target="_blank" rel="nofollow noopener">cette vulnérabilité "<em>Follina</em>"</a>, ce document Word malveillant s'appuie sur la technique d'attaque "<a href="https://attack.mitre.org/techniques/T1221/" target="_blank" rel="nofollow noopener">Template Injection</a>" dont l'objectif est de <strong>télécharger un fichier HTML à partir d'un serveur</strong> et il utilise<strong> le schéma "<em>ms-msdt://</em>" pour exécuter du code malveillant</strong>. Dans ce cas présent, le code malveillant est du code PowerShell. En temps normal, MSDT pour<em> Microsoft Support Diagnostics Tool</em>, est un utilitaire de Microsoft qui est utilisé pour collecter des données qui seront ensuite analysées par le support afin de diagnostiquer et résoudre un incident.</p>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/GybD70_rZDs" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<p>Habituellement, les documents piégés s'appuient sur les macros pour exécuter du code malveillant sur la machine. Cette fois-ci, c'est différent et ce n'est pas étonnant puisque Microsoft a durci sa politique au sujet des macros en forçant la <a href="https://www.it-connect.fr/par-securite-excel-va-bloquer-par-defaut-les-macros-xml/" target="_blank" rel="noopener">désactivation par défaut de certaines macros</a>. <strong>De ce fait, ce document Word malveillant peut infecter la machine même si les macros sont désactivées !</strong></p>
<p>Il faut également se méfier de la fonction dans l'Explorateur de fichiers qui permet de prévisualiser le document, car cela permet de le charger. Voici ce que précise Kevin Beaumont d'après ses tests et notamment le mode protégé de Word : "<em>La vue protégée s'active, mais si vous changez le document en format RTF, il s'exécute sans même ouvrir le document (via l'onglet de prévisualisation dans l'Explorateur).</em>"</p>
<p>Ce qui est certain, c'est que <strong>Microsoft Office 2013, Office 2016, Office 2019 et Office 2021</strong> sont affectés, <strong>y compris avec les derniers correctifs</strong>, mais il est probable que ce soit le cas aussi des autres versions, notamment Office via un abonnement Office 365. <strong>Pour le moment, il n'existe pas de correctifs pour se protéger contre cette faille de sécurité</strong>, donc <strong>vos utilisateurs doivent être vigilant</strong>s dans les prochains jours (encore un peu plus que d'habitude).</p>
<p><a href="https://thehackernews.com/2022/05/watch-out-researchers-spot-new.html" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/attention-ce-document-word-execute-du-code-malveillant-sans-utiliser-les-macros/">Attention : ce document Word exécute du code malveillant sans utiliser les macros</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=53336
title: Comment installer Pfsense dans VirtualBox pour créer un lab virtuel ?
uri: Comment-installer-Pfsense-dans-VirtualBox-pour-créer-un-lab-virtuel
url: https://www.it-connect.fr/comment-installer-pfsense-dans-virtualbox-pour-creer-un-lab-virtuel/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons apprendre à installer Pfsense au sein d'une VM VirtualBox dans le but de créer un lab grâce à cette VM qui assurera le rôle de routeur et pare-feu virtuel.</strong> Grâce à cette machine virtuelle Pfsense, vous allez pouvoir vous exercer sur différents sujets notamment : la gestion d'un pare-feu (autoriser ou refuser les flux du réseau local vers Internet, et inversement), faire du NAT, créer des règles de redirection de ports, monter un serveur DHCP, effectuer la mise en place d'un proxy, d'un reverse proxy, la création d'une DMZ, etc...</p>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/NzVDjNqchoc" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<p>L'objectif va être de créer un réseau local virtuel, totalement isolé et correspondant au réseau 192.168.2.0/24, et qui pourra accéder à Internet par l'intermédiaire du pare-feu Pfsense. En effet, le pare-feu Pfsense va disposer de deux cartes réseau virtuelles : une carte connectée au réseau local virtuel (<em>réseau interne</em>) et une carte connectée au même réseau local que la machine physique afin de simuler l'évasion vers Internet (<a href="https://www.it-connect.fr/les-types-de-reseaux-lan-man-wan-et-pan-pour-les-debutants/" target="_blank" rel="noopener">WAN</a>).</p>
<p>Pour suivre ce tutoriel, vous avez besoin de plusieurs choses :</p>
<ul>
<li>Un hôte où VirtualBox est installé (voir ce tutoriel : <a title="Installer VirtualBox sur Windows 11 et créer sa première VM" href="https://www.it-connect.fr/installer-virtualbox-sur-windows-11-et-creer-sa-premiere-vm/" target="_blank" rel="noopener">installation de VirtualBox pas-à-pas</a>)</li>
<li>Une machine virtuelle où nous allons installer PfSense</li>
<li>Une machine virtuelle (avec une interface graphique) sous le système de votre choix pour tester le réseau local virtuel et administrer le pare-feu</li>
</ul>
<p>Ce qui donne le schéma suivant correspondant à notre cible :</p>
<p><img class="aligncenter wp-image-53379 size-large" src="media/0f5209cd.tuto-virtualbox-pfsense-lab-041-800x402.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-041-800x402.png" alt="VirtualBox Pfsense Lab" width="800" height="402" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-041-800x402.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-041-550x276.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-041-150x75.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-041-768x386.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-041-50x25.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-041.png 816w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Avant de commencer la configuration, je vous recommande de lire mon article ou regarder ma vidéo au sujet des différents types de réseau VirtualBox.</p>
<ul>
<li><a href="https://www.it-connect.fr/comprendre-les-differents-types-de-reseaux-virtualbox/" target="_blank" rel="noopener">Comprendre les différents types de réseaux VirtualBox</a></li>
</ul>
<p>Vous pouvez aussi télécharger la dernière image ISO de Pfsense (à décompresser avec 7-Zip sur une machine Windows) sur le site officiel :</p>
<ul>
<li><a href="https://www.pfsense.org/download/" target="_blank" rel="nofollow noopener">Télécharger - Pfsense</a></li>
</ul>
<h2>II. Créer une VM VirtualBox pour installer PfSense</h2>
<p>Commençons par la création de la machine virtuelle qui va nous permettre d'accueil Pfsense. Ouvrez VirtualBox et cliquez sur le bouton "<strong>Nouvelle</strong>" pour lancer l'assistant.</p>
<p>Donnez un nom à cette VM, par exemple "<strong>Firewall PfSense</strong>" et choisissez le type de système "<strong>BSD</strong>" puis "<strong>FreeBSD (64-bit)</strong>" puisque PfSense est basé sur le système FreeBSD.</p>
<p><img class="aligncenter wp-image-53337 size-full" src="media/62130045.tuto-virtualbox-pfsense-lab-001.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-001.png" alt="VM VirtualBox Pfsense" width="460" height="383" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-001.png 460w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-001-150x125.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-001-50x42.png 50w" sizes="(max-width: 460px) 100vw, 460px" /></p>
<p>Choisissez la quantité de RAM. <strong>Disons que 1 Go ce sera suffisant</strong> pour faire tourner quelques services et héberger plusieurs VMs sur le réseau local virtuel. Vous pouvez ajuster dans le temps selon vos besoins et même partir sur 512 Mo dans un premier temps.</p>
<p><img class="aligncenter size-full wp-image-53338" src="media/2959307d.tuto-virtualbox-pfsense-lab-002.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-002.png" alt="" width="463" height="383" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-002.png 463w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-002-150x124.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-002-50x41.png 50w" sizes="(max-width: 463px) 100vw, 463px" /></p>
<p>Créez un nouveau disque virtuel, au format VDI (ou un autre format selon vos préférences), alloué dynamiquement et de taille 16 Go à minima.</p>
<p><img class="aligncenter size-full wp-image-53339" src="media/0a049a3d.tuto-virtualbox-pfsense-lab-003.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-003.png" alt="" width="463" height="384" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-003.png 463w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-003-150x124.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-003-50x41.png 50w" sizes="(max-width: 463px) 100vw, 463px" /></p>
<p>Poursuivez jusqu'à la fin.... Voilà, la machine virtuelle Pfsense est créée et enregistrée dans VirtualBox. Néanmoins, il faut que l'on ajuste la configuration... Sélectionnez la machine virtuelle dans l'inventaire et cliquez sur "<strong>Configuration</strong>".</p>
<p><img class="aligncenter size-full wp-image-53340" src="media/0d806161.tuto-virtualbox-pfsense-lab-004.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-004.png" alt="" width="800" height="168" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-004.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-004-550x116.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-004-150x32.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-004-768x161.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-004-50x11.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Accédez à la section "<strong>Réseau</strong>", car nous devons configurer deux cartes réseau virtuelles sur notre pare-feu.</p>
<p>Commençons par "<strong>Adapter 1</strong>" que nous allons configurer en "<strong>Accès par pont</strong>" et qui correspondra à l'interface WAN de mon pare-feu, c'est-à-dire l'interface côté WAN (permettant d'atteindre Internet). Dans mon cas, le pont est monté sur la carte Wi-Fi "MediaTek Wi-Fi 6....", car elle est actuellement connectée à mon réseau local.</p>
<p><img class="aligncenter size-full wp-image-53341" src="media/598ec7ff.tuto-virtualbox-pfsense-lab-005.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-005.png" alt="" width="672" height="525" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-005.png 672w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-005-550x430.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-005-150x117.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-005-50x39.png 50w" sizes="(max-width: 672px) 100vw, 672px" /></p>
<p>Ensuite, basculez sur l'onglet "<strong>Adapter 2</strong>" pour configurer la seconde interface réseau virtuelle correspondante à l'interface LAN. Choisissez le mode d'accès "<strong>Réseau interne</strong>" afin de créer un réseau local virtuel isolé, et nommez ce réseau interne "<strong>LAN_VM</strong>" (ou autrement).</p>
<p><img class="aligncenter size-full wp-image-53342" src="media/155c8ef4.tuto-virtualbox-pfsense-lab-006.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-006.png" alt="" width="675" height="528" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-006.png 675w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-006-550x430.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-006-150x117.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-006-50x39.png 50w" sizes="(max-width: 675px) 100vw, 675px" /></p>
<p>C'est bon pour la partie réseau, mais nous devons encore faire une dernière chose : charger l'image ISO de PfSense. Cliquez sur "<strong>Stockage</strong>" puis sur le lecteur, et à droite utilisez le bouton en forme de CD pour <strong>ajouter cette image ISO</strong> (comme expliqué dans le tutoriel d'introduction à VirtualBox). Voici le résultat :</p>
<p><img class="aligncenter size-full wp-image-53343" src="media/bffa76cd.tuto-virtualbox-pfsense-lab-007.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-007.png" alt="" width="676" height="527" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-007.png 676w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-007-550x429.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-007-150x117.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-007-50x39.png 50w" sizes="(max-width: 676px) 100vw, 676px" /></p>
<p>Il ne reste plus qu'à cliquer sur "OK", car cette fois-ci, la VM est prête !</p>
<h2>III. Installer Pfsense dans la VM</h2>
<p>Le système d'exploitation Pfsense doit être installé sur notre machine virtuelle fraîchement créée. Démarrez la VM... L'image ISO va se charger...</p>
<p><img class="aligncenter size-full wp-image-53344" src="media/2d91dc8b.tuto-virtualbox-pfsense-lab-008.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-008.png" alt="" width="642" height="554" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-008.png 642w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-008-550x475.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-008-150x129.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-008-50x43.png 50w" sizes="(max-width: 642px) 100vw, 642px" /></p>
<p>Vous arrivez sur le début de l'assistant d'installation de Pfsense. Appuyez sur "<strong>Entrée</strong>" pour valider. <strong>Lorsque vous allez cliquer dans la fenêtre de la VM, la souris sera capturée !</strong> Pour relâcher la souris,<strong> appuyez simplement sur la touche "CTRL" de votre clavier</strong>.</p>
<p><img class="aligncenter size-full wp-image-53345" src="media/2441b970.tuto-virtualbox-pfsense-lab-009.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-009.png" alt="" width="641" height="434" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-009.png 641w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-009-550x372.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-009-150x102.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-009-50x34.png 50w" sizes="(max-width: 641px) 100vw, 641px" /></p>
<p>Choisissez "<strong>Install</strong>" et validez avec <strong>Entrée</strong>. Si vous ne l'avez pas encore remarqué, toute l'installation s'effectue au clavier.</p>
<p><img class="aligncenter size-full wp-image-53346" src="media/02475197.tuto-virtualbox-pfsense-lab-010.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-010.png" alt="" width="719" height="399" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-010.png 719w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-010-550x305.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-010-150x83.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-010-50x28.png 50w" sizes="(max-width: 719px) 100vw, 719px" /></p>
<p>La première étape consiste à sélectionner la disposition du clavier. Vous pouvez prendre une disposition correspondante au français, mais au final, vous allez constater que le clavier sera en QWERTY tout de même. Positionnez-vous sur la ligne à sélectionner et appuyez sur Entrée.</p>
<p><img class="aligncenter size-full wp-image-53347" src="media/5b743042.tuto-virtualbox-pfsense-lab-011.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-011.png" alt="" width="720" height="400" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-011.png 720w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-011-550x306.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-011-150x83.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-011-50x28.png 50w" sizes="(max-width: 720px) 100vw, 720px" /></p>
<p>Validez une seconde fois en étant positionné sur "<strong>Continue with fr.acc.kbd keymap</strong>".</p>
<p><img class="aligncenter size-full wp-image-53348" src="media/ab5edf5d.tuto-virtualbox-pfsense-lab-012.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-012.png" alt="" width="719" height="400" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-012.png 719w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-012-550x306.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-012-150x83.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-012-50x28.png 50w" sizes="(max-width: 719px) 100vw, 719px" /></p>
<p>Pour le partitionnement du disque, restez sur l'option par défaut à savoir "<strong>Auto (ZFS)</strong>" sauf si vous avez des besoins spécifiques. Sachez que <strong>ZFS est un système de fichiers open source</strong> plus moderne qu'UFS. Il va permettre de<strong> créer un pool de stockage logique</strong>.</p>
<p><img class="aligncenter size-full wp-image-53349" src="media/af501483.tuto-virtualbox-pfsense-lab-013.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-013.png" alt="" width="719" height="400" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-013.png 719w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-013-550x306.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-013-150x83.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-013-50x28.png 50w" sizes="(max-width: 719px) 100vw, 719px" /></p>
<p>Validez une nouvelle fois afin de procéder à l'installation dans les conditions par défaut.</p>
<p><img class="aligncenter size-full wp-image-53350" src="media/dba8a8eb.tuto-virtualbox-pfsense-lab-014.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-014.png" alt="" width="721" height="400" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-014.png 721w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-014-550x305.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-014-150x83.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-014-50x28.png 50w" sizes="(max-width: 721px) 100vw, 721px" /></p>
<p>Choisissez "<strong>stripe</strong>" afin de mettre en place le système uniquement sur notre disque, sans redondance, puisque notre VM dispose d'un seul et unique disque virtuel. Par l'intermédiaire de son système RAID-Z, le système de fichiers ZFS pourrait sécuriser le volume où Pfsense est installé sur plusieurs disques.</p>
<p><img class="aligncenter size-full wp-image-53351" src="media/1fb85c2e.tuto-virtualbox-pfsense-lab-015.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-015.png" alt="" width="720" height="399" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-015.png 720w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-015-550x305.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-015-150x83.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-015-50x28.png 50w" sizes="(max-width: 720px) 100vw, 720px" /></p>
<p>Appuyer sur la barre d'espace pour cocher la case "ada0" et sélectionner ce disque. Ensuite, appuyez sur Entrée pour valider.</p>
<p><img class="aligncenter size-full wp-image-53352" src="media/40208711.tuto-virtualbox-pfsense-lab-016.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-016.png" alt="" width="719" height="400" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-016.png 719w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-016-550x306.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-016-150x83.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-016-50x28.png 50w" sizes="(max-width: 719px) 100vw, 719px" /></p>
<p>Vous êtes sûr de vouloir écraser le contenu actuel du disque virtuel ? Oui, car il est vide, donc on sélectionne "<strong>Yes</strong>" et on appuie sur Entrée.</p>
<p><img class="aligncenter size-full wp-image-53353" src="media/c2288b68.tuto-virtualbox-pfsense-lab-017.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-017.png" alt="" width="719" height="399" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-017.png 719w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-017-550x305.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-017-150x83.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-017-50x28.png 50w" sizes="(max-width: 719px) 100vw, 719px" /></p>
<p>Patientez pendant l'installation de Pfsense...</p>
<p><img class="aligncenter size-full wp-image-53354" src="media/c8c22963.tuto-virtualbox-pfsense-lab-018.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-018.png" alt="" width="720" height="399" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-018.png 720w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-018-550x305.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-018-150x83.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-018-50x28.png 50w" sizes="(max-width: 720px) 100vw, 720px" /></p>
<p>Lorsque l'installation est terminée, sélectionnez "<strong>No</strong>" et validez, car nous ne souhaitons pas accéder au shell pour effectuer des opérations supplémentaires.</p>
<p><img class="aligncenter size-full wp-image-53355" src="media/72a22f16.tuto-virtualbox-pfsense-lab-019.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-019.png" alt="" width="719" height="399" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-019.png 719w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-019-550x305.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-019-150x83.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-019-50x28.png 50w" sizes="(max-width: 719px) 100vw, 719px" /></p>
<p>Validez pour redémarrer la machine virtuelle Pfsense !</p>
<p><img class="aligncenter size-full wp-image-53356" src="media/5210861e.tuto-virtualbox-pfsense-lab-020.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-020.png" alt="" width="719" height="397" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-020.png 719w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-020-550x304.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-020-150x83.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-020-50x28.png 50w" sizes="(max-width: 719px) 100vw, 719px" /></p>
<p>Il y a des chances pour que la VM charge de nouveau l'image ISO.... Cliquez sur "<strong>Périphériques</strong>", puis sous "<strong>Lecteurs optiques</strong>" décochez l'ISO Pfsense afin de forcer son démontage. Forcez un redémarrage de la VM via VirtualBox si, effectivement, l'image ISO est de nouveau chargée.</p>
<p><img class="aligncenter size-full wp-image-53357" src="media/bd3efc99.tuto-virtualbox-pfsense-lab-021.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-021.png" alt="" width="711" height="272" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-021.png 711w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-021-550x210.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-021-150x57.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-021-50x19.png 50w" sizes="(max-width: 711px) 100vw, 711px" /></p>
<p>La VM Pfsense démarre et lorsque le démarrage est terminé, un menu s'affiche comme sur l'image ci-dessous. Voyons comment configurer PfSense.</p>
<p><img class="aligncenter wp-image-53358 size-full" src="media/8967629a.tuto-virtualbox-pfsense-lab-022.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-022.png" alt="VM pfsense sur VirtualBox pour créer un Lab" width="721" height="471" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-022.png 721w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-022-550x359.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-022-150x98.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-022-50x33.png 50w" sizes="(max-width: 721px) 100vw, 721px" /></p>
<h2>IV. Configuration de Pfsense</h2>
<h3>A. Configuration des interfaces LAN et WAN</h3>
<p>Pour la configuration initiale de Pfsense, il y a la possibilité d'effectuer des tâches de base via la console depuis la VM en utilisant les différentes fonctions du menu. Néanmoins, Pfsense est un système qui se configure par une interface Web accessible depuis l'interface LAN, c'est-à-dire ici à partir d'une machine virtuelle connectée au réseau "LAN_VM".</p>
<blockquote><p><strong>Note</strong> : il existe plusieurs façons d'autoriser la gestion du pare-feu Pfsense depuis l'interface WAN, et donc depuis Internet, mais ce n'est pas recommandé.</p></blockquote>
<p>Sur l'image ci-dessous, on peut voir que <strong>Pfsense a automatiquement affecté les deux cartes réseau de notre VM aux interfaces WAN et LAN</strong>. Dans le cas où l'affectation serait inversée, il faudrait utiliser l'option 1 (Assign Interfaces) pour inverser les deux cartes.</p>
<p>Pour ma part, c'est tout bon. Comment je le sais ? Et bien, l'interface WAN correspondante à "em0" (Adapter 1 de la VM) a obtenu l'adresse IP "<em>192.168.1.29/24</em>" via DHCP, ce qui signifie qu'elle est bien connectée au réseau en mode pont. Quant à l'interface LAN, elle bénéficie de l'adresse IP "192.168.1.1" qui est attribuée par défaut.</p>
<p>Nous allons <strong>changer l'adresse IP de l'interface LAN afin d'utiliser "192.168.2.1/24"</strong> donc choisissez<strong> l'option "2"</strong> et validez.</p>
<p><img class="aligncenter size-full wp-image-53359" src="media/8be3a78f.tuto-virtualbox-pfsense-lab-023.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-023.png" alt="" width="719" height="399" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-023.png 719w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-023-550x305.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-023-150x83.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-023-50x28.png 50w" sizes="(max-width: 719px) 100vw, 719px" /></p>
<p>Afin de modifier l'interface LAN, indiquez "<strong>2</strong>" et validez, puis <strong>indiquez la nouvelle adresse IP</strong>. Ensuite, pour le masque, indiquez "<strong>24</strong>" et validez.</p>
<p><img class="aligncenter size-full wp-image-53360" src="media/3c0cc840.tuto-virtualbox-pfsense-lab-024.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-024.png" alt="" width="722" height="470" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-024.png 722w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-024-550x358.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-024-150x98.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-024-50x33.png 50w" sizes="(max-width: 722px) 100vw, 722px" /></p>
<p>Pour la passerelle, laissez la vide, car on utilisera l'interface WAN pour accéder à Internet. Laissez vide également pour la partie IPv6. Enfin, VirtualBox vous demande si vous souhaitez activer le DHCP sur le LAN (faites-le en Web, c'est plus sympa) et si vous souhaitez définir le protocole HTTP comme protocole pour accéder à l'interface Web, indiquez "n" pour "non", car on va rester en HTTPS.</p>
<p>Pfsense nous indique que l'on peut <strong>accéder à l'interface Web de configuration</strong> via l'adresse suivante : <strong>https://192.168.2.1</strong>.</p>
<p><img class="aligncenter size-full wp-image-53361" src="media/c7f8826d.tuto-virtualbox-pfsense-lab-025.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-025.png" alt="" width="721" height="472" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-025.png 721w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-025-550x360.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-025-150x98.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-025-50x33.png 50w" sizes="(max-width: 721px) 100vw, 721px" /></p>
<h3>B. Accès à l'interface Web de Pfsense</h3>
<p><strong>Désormais, nous allons basculer sur la seconde machine virtuelle pour configurer Pfsense en mode Web.</strong></p>
<p>Au même titre que l'interface LAN (Adapter 2) de notre pare-feu virtuel, la carte réseau de cette VM doit être configurée en mode "réseau interne" sur le réseau nommé "LAN_VM". Comme ceci :</p>
<p><img class="aligncenter size-full wp-image-53384" src="media/f4ea099e.tuto-virtualbox-pfsense-lab-042.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-042.png" alt="" width="675" height="261" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-042.png 675w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-042-550x213.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-042-150x58.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-042-50x19.png 50w" sizes="(max-width: 675px) 100vw, 675px" /></p>
<p>Puis, sur cette même machine virtuelle, <strong>on configure une adresse IP fixe, car nous n'avons pas de serveur DHCP sur ce réseau interne</strong>. Il est indispensable d'utiliser une adresse IP sur le même réseau : 192.168.2.2/24, avec la passerelle 192.168.2.1, c'est très bien. Afin d'accéder à Internet, n'oubliez pas le DNS.</p>
<p><img class="aligncenter size-large wp-image-53362" src="media/c4f232e2.tuto-virtualbox-pfsense-lab-026-800x528.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-026-800x528.png" alt="" width="800" height="528" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-026-800x528.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-026-550x363.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-026-150x99.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-026-768x507.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-026-50x33.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-026.png 872w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>La bonne nouvelle, c'est que je parviens à effectuer un ping vers l'interface LAN de Pfsense.</p>
<p><img class="aligncenter size-full wp-image-53363" src="media/23875df1.tuto-virtualbox-pfsense-lab-027.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-027.png" alt="" width="800" height="412" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-027.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-027-550x283.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-027-150x77.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-027-768x396.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-027-50x26.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>À partir d'un navigateur, nous allons poursuivre la configuration de Pfsense en saisissant l'adresse IP dans la barre d'adresse. Par défaut, il faut s'authentifier avec l'utilisateur "admin" et le mot de passe "pfsense".</p>
<p><img class="aligncenter size-large wp-image-53364" src="media/ab0774f4.tuto-virtualbox-pfsense-lab-028-800x550.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-028-800x550.png" alt="" width="800" height="550" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-028-800x550.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-028-550x378.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-028-150x103.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-028-768x528.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-028-50x34.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-028-130x90.png 130w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-028.png 854w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h3>C. Configuration initiale via l'assistant Pfsense</h3>
<p>Lors de la première connexion, un assistant s'exécute dans le but de configurer les options de base. Cliquez sur "<strong>Next</strong>".</p>
<p><img class="aligncenter size-full wp-image-53365" src="media/442e7221.tuto-virtualbox-pfsense-lab-029.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-029.png" alt="" width="800" height="689" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-029.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-029-550x474.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-029-150x129.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-029-768x661.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-029-50x43.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Lors de cette seconde étape, plusieurs options sont proposées :</p>
<ul>
<li><strong>Hostname</strong> : le nom de l'hôte Pfsense</li>
<li><strong>Domain</strong> : le nom de domaine, utilisez le même que votre nom de domaine Active Directory si vous envisagez de monter un annuaire</li>
<li><strong>Primary DNS Server</strong> : serveur DNS primaire utilisé par le pare-feu (serveur externe)</li>
<li><strong>Secondary DNS Server</strong> : serveur DNS secondaire utilisé par le pare-feu (serveur externe)</li>
</ul>
<p>Voici un exemple :</p>
<p><img class="aligncenter size-full wp-image-53366" src="media/42442f73.tuto-virtualbox-pfsense-lab-030.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-030.png" alt="" width="800" height="676" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-030.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-030-550x465.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-030-150x127.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-030-768x649.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-030-50x42.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>À l'étape suivante, il est question de la date et de l'heure.</p>
<ul>
<li><strong>Time server hostname :</strong> sur quel serveur de temps faut-il se synchroniser ? Vous pouvez utiliser "<strong>fr.pool.ntp.org</strong>" qui est un ensemble de serveurs en France pour se synchroniser.</li>
<li><strong>Timezone</strong> : le choix du fuseau horaire</li>
</ul>
<p><img class="aligncenter size-full wp-image-53367" src="media/21a21d3d.tuto-virtualbox-pfsense-lab-031.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-031.png" alt="" width="800" height="567" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-031.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-031-550x390.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-031-150x106.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-031-768x544.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-031-50x35.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>À l'étape d'après, il est question de l'<strong>interface WAN.</strong> Par défaut, elle est configurée en DHCP et elle a pu obtenir une adresse IP via ma box puisqu'elle assure le rôle de serveur DHCP. En fonction de votre environnement et vos besoins, vous pourriez avoir envie d'utiliser une adresse IP statique sur cette interface WAN : c'est ici que ça se passe.</p>
<p><img class="aligncenter size-full wp-image-53368" src="media/0c40deaa.tuto-virtualbox-pfsense-lab-032.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-032.png" alt="" width="800" height="524" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-032.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-032-550x360.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-032-150x98.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-032-768x503.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-032-50x33.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Avant de passer à l'étape suivante, il est indispensable de décocher les deux options suivantes : <strong>Block private networks and loopback addresses</strong> et <strong>Block bogon networks</strong>. Sinon, tout le trafic entrant sur l'interface WAN en provenance de réseaux privés (comme le réseau 192.168.1.0/24) sera bloqué, ce qui va nous poser problème dans le cadre de ce lab.</p>
<p><img class="aligncenter size-large wp-image-53388" src="media/bf8f310c.tuto-virtualbox-pfsense-lab-043-800x254.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-043-800x254.png" alt="" width="800" height="254" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-043-800x254.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-043-550x174.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-043-150x48.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-043-768x244.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-043-50x16.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-043.png 949w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>À l'étape suivante, c'est l'interface LAN. Il n'est pas nécessaire de modifier la configuration puisque nous avons déjà effectué la configuration de cette interface à partir de la console Pfsense.</p>
<p><img class="aligncenter size-full wp-image-53369" src="media/166dd2fc.tuto-virtualbox-pfsense-lab-033.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-033.png" alt="" width="800" height="377" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-033.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-033-550x259.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-033-150x71.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-033-768x362.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-033-50x24.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>Modifiez le mot de passe "admin" de Pfsense afin d'utiliser un mot de passe fort.</strong> Pour aller plus loin, je vous recommande de <a href="https://www.it-connect.fr/pfsense-comment-remplacer-le-compte-admin-par-un-nouveau-compte/" target="_blank" rel="noopener">ne pas utiliser le compte admin par défaut</a> et de créer plutôt un nouveau compte "admin".</p>
<p><img class="aligncenter size-full wp-image-53370" src="media/d648ce16.tuto-virtualbox-pfsense-lab-034.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-034.png" alt="" width="800" height="420" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-034.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-034-550x289.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-034-150x79.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-034-768x403.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-034-50x26.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-034-390x205.png 390w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>Voilà, la configuration initiale de Pfsense est terminée !</strong></p>
<p><img class="aligncenter size-full wp-image-53372" src="media/11b08056.tuto-virtualbox-pfsense-lab-036.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-036.png" alt="" width="800" height="441" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-036.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-036-550x303.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-036-150x83.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-036-768x423.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-036-50x28.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Cliquez sur "<strong>Reload</strong>" afin de redémarrer Pfsense pour appliquer les changements.</p>
<p><img class="aligncenter size-full wp-image-53371" src="media/ca76f81a.tuto-virtualbox-pfsense-lab-035.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-035.png" alt="" width="800" height="176" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-035.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-035-550x121.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-035-150x33.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-035-768x169.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-035-50x11.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Le pare-feu Pfsense est prêt et il ne demande qu'une chose : être exploité ! <img src="media/7d7d5e26.1f642.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<p><img class="aligncenter wp-image-53373 size-full" src="media/40967b8a.tuto-virtualbox-pfsense-lab-037.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-037.png" alt="Pare-feu Pfsens sur VirtualBox" width="800" height="492" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-037.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-037-550x338.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-037-150x92.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-037-768x472.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-037-50x31.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h3>D. Règles de NAT et de pare-feu par défaut</h3>
<p>La VM connectée au réseau interne "LAN_VM" et que nous utilisons pour administrer le pare-feu Pfsense dispose d'un accès à Internet. Cela s'explique par le fait que le NAT (via <a href="https://www.it-connect.fr/le-nat-et-le-pat-pour-les-debutants/" target="_blank" rel="noopener">la méthode du PAT</a>) est configuré par défaut sur le pare-feu Pfsense. Pour le vérifier, accédez au menu "<strong>Firewall</strong>" puis à "<strong>NAT</strong>".</p>
<p><img class="aligncenter size-full wp-image-53374" src="media/a0cc0324.tuto-virtualbox-pfsense-lab-038.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-038.png" alt="" width="800" height="255" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-038.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-038-550x175.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-038-150x48.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-038-768x245.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-038-50x16.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Cliquez sur l'onglet "<strong>Outbound</strong>" pour visualiser l'état du NAT sur les flux sortants. Ici, on voit que le mode actif est "<strong>Automatic outbound NAT rule generation</strong>" donc il y a une règle de NAT créée automatiquement et qui permet d'accéder à Internet. Au sein de cette règle, nous pouvons voir que <strong>le réseau "192.168.2.0/24" est bien déclaré</strong>. Afin de récupérer la main sur la gestion du NAT et des règles, il faut passer en mode "<strong>Manual Outbound</strong>".</p>
<p><img class="aligncenter size-large wp-image-53375" src="media/ae373ab8.tuto-virtualbox-pfsense-lab-039-800x573.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-039-800x573.png" alt="" width="800" height="573" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-039-800x573.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-039-550x394.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-039-150x107.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-039-768x550.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-039-50x36.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-039.png 948w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Maintenant, cliquez sur "<strong>Rules</strong>" dans le menu "<strong>Firewall</strong>". Ensuite, cliquez sur l'onglet "<strong>LAN</strong>" pour visualiser les règles de pare-feu appliquées sur l'interface LAN. Ici, on peut voir qu'il y a trois règles :</p>
<ul>
<li>La première règle nommée "<strong>Anti-lockout Rule</strong>" sert à autoriser explicitement l'accès à l'interface de gestion du Pfsense, afin d'éviter de perdre la main si une règle trop restrictive est créée.</li>
<li>La deuxième règle sert à <strong>autoriser tous les flux du LAN vers le WAN</strong>, en <strong>IPv4</strong></li>
<li>La troisième règle sert à <strong>autoriser tous les flux du LAN vers le WAN</strong>, en <strong>IPv6</strong></li>
</ul>
<p>Ainsi, par défaut, <strong>les machines virtuelles connectées au réseau local virtuel "LAN_VM" pourront utiliser tous les protocoles et tous les services en sortie du réseau</strong>, sans restriction. Il est préférable de brider les flux pour contrôler ce qui peut être fait ou non sur notre réseau local virtuel.</p>
<p><img class="aligncenter size-large wp-image-53376" src="media/d7e62945.tuto-virtualbox-pfsense-lab-040-800x408.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-040-800x408.png" alt="" width="800" height="408" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-040-800x408.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-040-550x281.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-040-150x77.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-040-768x392.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-040-50x26.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-pfsense-lab-040.png 964w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>Le pare-feu virtuel Pfsense est prêt à l'emploi, tout comme notre lab VirtualBox dans son ensemble qui est prêt à accueillir de nouvelles VMs dans le réseau local virtuel "LAN_VM".</strong> À vous de jouer ! Pour aller plus loin avec Pfsense, je vous invite à consulter cette page : <a href="https://www.it-connect.fr/cours-tutoriels/administration-reseau/pare-feu/pfsense/" target="_blank" rel="noopener">Tutoriels Pfsense</a>.</p>The post <a href="https://www.it-connect.fr/comment-installer-pfsense-dans-virtualbox-pour-creer-un-lab-virtuel/">Comment installer Pfsense dans VirtualBox pour créer un lab virtuel ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=53586
title: Microsoft publie une solution temporaire pour la vulnérabilité dans Office
uri: Microsoft-publie-une-solution-temporaire-pour-la-vulnérabilité-dans
url:
https://www.it-connect.fr/microsoft-publie-une-solution-temporaire-pour-la-vulnerabilite-dans-office-cve-2022-30190/

content:
<p><strong>Microsoft s'est exprimé au sujet de la vulnérabilité zero-day qui touche la suite Office, et plus particulièrement l'outil MSDT, qui est actuellement exploitée dans le cadre d'attaques informatiques. Faisons le point.</strong></p>
<p>Pour rappel, des chercheurs en sécurité ont fait la <a title="Attention : ce document Word exécute du code malveillant sans utiliser les macros" href="https://www.it-connect.fr/attention-ce-document-word-execute-du-code-malveillant-sans-utiliser-les-macros/" target="_blank" rel="noopener">découverte d'un document Word malveillant</a> qui est capable d'exécuter du code malveillant, en l'occurrence du PowerShell, sur une machine Windows même si les macros sont désactivées dans Microsoft Office. Pour parvenir, les pirates s'appuie sur l'outil de diagnostic nommé MSDT (<em>Microsoft Support Diagnostics Tool</em>).</p>
<p>Alors que Kevin Beaumont a surnommé cette vulnérabilité "Follina", elle dispose désormais d'une référence CVE officielle : <a href="https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2022-30190" target="_blank" rel="nofollow noopener"><strong>CVE-2022-30190</strong></a> et d'un score CVSS 3.0 de 7,8 sur 10. D'après le bulletin de sécurité de Microsoft, l'exploitation est confirmée sur les toutes dernières versions de Microsoft Office. Par ailleurs, les différents retournent confirment que plusieurs versions de la suite Office sont affectées : Microsoft Office 2013, Office 2016, Office 2019 et Office 2021.</p>
<p>En fait, Microsoft semblait déjà au courant de l'existence de cette vulnérabilité car elle a créditée Crazyman, un membre du groupe Shadow Chaser, à l'origine de la découverte d'un exploit qui ciblait les utilisateurs russes et qui aurait reporté la vulnérabilité le 12 avril 2022.</p>
<p>Pour le moment,<strong> il n'existe toujours pas de correctif pour se protéger contre cette faille de sécurité</strong>, mais <strong>Microsoft a tout de même mis en ligne une solution temporaire</strong>.</p>
<p>La firme de Redmond propose de désactiver les appels d'URL via l'outil MSDT en modifiant le Registre Windows.</p>
<p>Tout d'abord, il est recommandé de sauvegarder la clé de registre (qu'il faudra ensuite supprimer) :</p>
<pre>reg export HKEY_CLASSES_ROOT\ms-msdt sauvegarde.reg</pre>
<p>Une fois que c'est fait, il faut supprimer la clé de Registre :</p>
<pre>reg delete HKEY_CLASSES_ROOT\ms-msdt /f</pre>
<p>Par la suite, le fichier .reg peut être réimporté pour annuler cette solution temporaire. Tous les détails techniques sont disponibles <a href="https://msrc-blog.microsoft.com/2022/05/30/guidance-for-cve-2022-30190-microsoft-support-diagnostic-tool-vulnerability/" target="_blank" rel="nofollow noopener">ici.</a></p>
<p>Microsoft confirme que le mode protégé de la suite Office est là pour protéger les utilisateurs contre l'exploitation de cette vulnérabilité. En tout cas, dans la configuration par défaut car les documents en provenance d'Internet sont ouverts en mode protégé. Tout dépend de la configuration éventuelle de la suite Office.</p>
<p><a href="https://thehackernews.com/2022/05/microsoft-releases-workarounds-for.html" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/microsoft-publie-une-solution-temporaire-pour-la-vulnerabilite-dans-office-cve-2022-30190/">Microsoft publie une solution temporaire pour la vulnérabilité dans Office</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: http://www.it-connect.fr/?p=3488
title: VirtualBox et les instantanés (snapshots)
uri: VirtualBox-et-les-instantanés-(snapshots)
url: https://www.it-connect.fr/la-gestion-des-snapshots-avec-virtualbox%ef%bb%bf/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons apprendre à utiliser les snapshots avec VirtualBox, ou plutôt les instantanés pour reprendre le terme officiel en français.</strong> Un snapshot va permettre de<strong> capturer l'état d'une machine virtuelle à un instant <em>t</em>, en conservant les données</strong>. Autrement dit, on sauvegarde l'état de cette VM à un instant précis. Ainsi, si l'on effectue une mauvaise manipulation sur la VM, on peut restaurer le snapshot afin de rétablir la VM dans l'état qu'elle était au moment où l'on a déclenché le snapshot.</p>
<p>Attention,<strong> le snapshot ne doit pas être confondu avec la notion de sauvegardes, car il ne sert pas à créer une sauvegarde de la VM, mais seulement à créer un point de référence (temporaire) sur lequel nous pourrons nous appuyer en cas de besoin</strong>. Généralement, on effectue un snapshot avant de réaliser une opération sensible afin de pouvoir revenir en arrière s'il y a un problème (mais cela ne doit pas être systématique, il faut tenir compte des spécificités de l'application qui tourne sur la VM). Si l'opération se déroule correctement, il conviendra de supprimer le snapshot pour que la VM continue sa vie.</p>
<p>Grâce à cet article, vous allez connaître l'essentiel lorsqu'il s'agit de<strong> prendre un instantané avec VirtualBox</strong> et de gérer cet instantané dans VirtualBox. Dans cet exemple, je vais prendre un snapshot avec l'installation d'un logiciel sur la VM.</p>
<p>Je vous recommande de lire les autres tutoriels au sujet de VirtualBox :</p>
<ul>
<li><a title="Installer VirtualBox sur Windows 11 et créer sa première VM" href="https://www.it-connect.fr/installer-virtualbox-sur-windows-11-et-creer-sa-premiere-vm/" target="_blank" rel="noopener">Tutoriel - Bien débuter avec VirtualBox</a></li>
<li><a href="https://www.it-connect.fr/comprendre-les-differents-types-de-reseaux-virtualbox/" target="_blank" rel="noopener">Tutoriel - Comprendre les différents types de réseaux VirtualBox</a></li>
<li><a href="https://www.it-connect.fr/creer-un-dossier-partage-avec-virtualbox%ef%bb%bf/" target="_blank" rel="noopener">Tutoriel - VirtualBox et les dossiers partagés</a></li>
</ul>
<p>Si vous n'avez pas encore VirtualBox, voici le lien pour le télécharger :</p>
<ul>
<li><a href="https://www.virtualbox.org/wiki/Downloads" target="_blank" rel="nofollow noopener">Ressource - Télécharger VirtualBox</a></li>
</ul>
<h2>II. Prendre un snapshot avec VirtualBox</h2>
<p>Pour prendre un snapshot, la machine virtuelle peut être démarrée ou éteinte. Ensuite, il suffit de cliquer sur "<strong>Machine</strong>" puis "<strong>Prendre un instantané</strong>" dans la fenêtre de la VM.</p>
<p><img class="aligncenter wp-image-53462 size-full" src="media/f0085a31.tuto-virtualbox-snapshot-01.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-snapshot-01.png" alt="VirtualBox - Prendre un instantané" width="800" height="255" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-snapshot-01.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-snapshot-01-550x175.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-snapshot-01-150x48.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-snapshot-01-768x245.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-snapshot-01-50x16.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Une fenêtre apparaît.<strong> Il faut nommer cet instantané</strong>, ce qui est important, car on peut créer plusieurs instantanés sur une VM. Par exemple, je nomme ce snapshot "<em>Instantané - Avant modification config</em>". Ce nom va s'afficher dans le gestionnaire de snapshots que nous allons voir après. Cliquez sur "<strong>OK</strong>".</p>
<p><img class="aligncenter size-full wp-image-53461" src="media/5722c98a.tuto-virtualbox-snapshot-02.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-snapshot-02.png" alt="" width="482" height="345" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-snapshot-02.png 482w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-snapshot-02-150x107.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-snapshot-02-50x36.png 50w" sizes="(max-width: 482px) 100vw, 482px" /></p>
<p>Lorsqu'un snapshot est créé, de nouveaux fichiers sont générés sur votre ordinateur. Chaque VM peut stocker ses snapshots à un emplacement différent. En accédant aux paramètres de la VM, dans l'onglet "<strong>Général</strong>" puis dans "<strong>Avancé</strong>", vous verrez l'option "<strong>Dossier des instantanés</strong>". Par défaut, le snapshot est stocké dans le dossier "<strong>Snapshosts</strong>" lui-même au sein du répertoire de la VM.</p>
<p><img class="aligncenter size-full wp-image-53460" src="media/8ed613c4.tuto-virtualbox-snapshot-03.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-snapshot-03.png" alt="" width="675" height="203" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-snapshot-03.png 675w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-snapshot-03-550x165.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-snapshot-03-150x45.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-snapshot-03-50x15.png 50w" sizes="(max-width: 675px) 100vw, 675px" /></p>
<p>Si l'on se déplace dans ce dossier, on constate plusieurs fichiers, notamment <strong>un fichier "VDI"</strong> correspondant à un disque virtuel. En fait, <strong>VirtualBox a créé un nouveau disque virtuel de différenciation : il contient toutes les données écrites dans la VM à partir du moment où l'on a créé le snapshot.</strong> Ainsi, si l'on demande à VirtualBox qu'il restaure l'état initial de la VM, il pourra le faire facilement. Le <strong>fichier "SAV"</strong> contient l'état de la VM puisqu'elle était allumée, ce qui permettra de restaurer <em>son état "en ligne" </em>et le fichier "NVRAM" correspond à la mémoire.</p>
<p><img class="aligncenter wp-image-53459 size-full" src="media/569be162.tuto-virtualbox-snapshot-04.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-snapshot-04.png" alt="Fichiers Snapshot VirtualBox" width="800" height="171" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-snapshot-04.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-snapshot-04-550x118.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-snapshot-04-150x32.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-snapshot-04-768x164.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-snapshot-04-50x11.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>III. Le gestionnaire de snapshots de VirtualBox</h2>
<p>Dans l'interface de VirtualBox, si l'on clique sur<strong> le menu d'une VM</strong> et sur le bouton "<strong>Instantanés</strong>", on peut accéder à la gestion des snapshots de cette VM.</p>
<p><img class="aligncenter size-full wp-image-53458" src="media/268d3cb7.tuto-virtualbox-snapshot-05.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-snapshot-05.png" alt="" width="800" height="285" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-snapshot-05.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-snapshot-05-550x196.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-snapshot-05-150x53.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-snapshot-05-768x274.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-snapshot-05-50x18.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Dans cet exemple, nous pouvons voir que l'on est sur "<strong>État actuel (modifié)</strong>" cela signifie que la VM a été modifiée depuis que le snapshot a été créé. Notre snapshot, avec son nom, apparaît également. Différents boutons sont accessibles dans le menu, nous en parlerons par la suite.</p>
<p><img class="aligncenter size-full wp-image-53457" src="media/15eb9b65.tuto-virtualbox-snapshot-06.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-snapshot-06.png" alt="" width="800" height="137" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-snapshot-06.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-snapshot-06-550x94.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-snapshot-06-150x26.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-snapshot-06-768x132.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-snapshot-06-50x9.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>IV. Modification de la VM</h2>
<p>Pour simuler des modifications dans la machine virtuelle, j'installe Mozilla Firefox en premier lieu. À titre d'exemple, <strong>on peut créer un snapshot avant de faire une mise à jour majeure sur une application sensible</strong>.</p>
<p><img class="aligncenter size-large wp-image-53456" src="media/ed7981f4.tuto-virtualbox-snapshot-07-800x508.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-snapshot-07-800x508.jpg" alt="" width="800" height="508" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-snapshot-07-800x508.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-snapshot-07-550x349.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-snapshot-07-150x95.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-snapshot-07-768x488.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-snapshot-07-50x32.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-snapshot-07.jpg 842w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Dans le même esprit, je peux ajuster la configuration de la machine virtuelle. Par exemple, <strong>passer de 2 processeurs virtuels à 4 processeurs virtuels</strong>. Ainsi, dans le gestionnaire de snapshots, on peut voir que<strong> la valeur "4" est soulignée dans les informations de la VM</strong>. Cela signifie qu'il y a eu un changement de valeur. Si je restaure la VM à un état antérieur (au moment du snapshot), le nombre de processeurs virtuels sera remis à 2.</p>
<p><img class="aligncenter size-large wp-image-53455" src="media/b60433f3.tuto-virtualbox-snapshot-08-800x574.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-snapshot-08-800x574.png" alt="" width="800" height="574" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-snapshot-08-800x574.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-snapshot-08-550x395.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-snapshot-08-150x108.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-snapshot-08-768x551.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-snapshot-08-50x36.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-snapshot-08.png 982w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Au fur et à mesure que j'utilise la machine virtuelle, le disque VDI du dossier "<strong>Snapshots</strong>" continue de grossir. D'ailleurs, <strong>un snapshot ne doit jamais être conservé pendant trop longtemps, car cela affecte les performances de la VM</strong> et le <strong>disque virtuel peut rapidement atteindre une taille importante </strong>(qui vient s'ajouter à la taille du disque principal de la VM).</p>
<p><img class="aligncenter size-full wp-image-53454" src="media/8cba0aa1.tuto-virtualbox-snapshot-09.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-snapshot-09.png" alt="" width="756" height="171" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-snapshot-09.png 756w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-snapshot-09-550x124.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-snapshot-09-150x34.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-snapshot-09-50x11.png 50w" sizes="(max-width: 756px) 100vw, 756px" /></p>
<h2>V. Restaurer le snapshot VirtualBox</h2>
<p>Oups, mon installation s'est mal déroulée et il est difficile de revenir en arrière ! Fort heureusement, mon snapshot est là ! Je vais pouvoir restaurer ma machine virtuelle dans son état au moment où j'ai pris le snapshot. Éteignez la VM puis accédez au gestionnaire de snapshot avant de suivre ces étapes :</p>
<p><strong>1 -</strong> Sélectionnez le snapshot dans la liste.</p>
<p><strong>2 -</strong> Cliquez sur le bouton "<strong>Restaurer</strong>".</p>
<p><strong>3 -</strong> Décochez l'option "<strong>Créer un instantané de l'état actuel de la machine</strong>", car sinon un nouveau snapshot sera créé à partir de l'état actuel, mais dans ce cas, ça n'en finit plus.</p>
<p><strong>4 -</strong> Cliquez sur le bouton "<strong>Restaurer</strong>" de la fenêtre "<strong>VirtualBox - Question</strong>" afin de restaurer la VM dans son état antérieur</p>
<p><img class="aligncenter wp-image-53453 size-full" src="media/065f5c1f.tuto-virtualbox-snapshot-10.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-snapshot-10.png" alt="Restaurer Snapshot Virtualbox" width="800" height="406" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-snapshot-10.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-snapshot-10-550x279.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-snapshot-10-150x76.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-snapshot-10-768x390.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-snapshot-10-50x25.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Suite à cette manipulation, on peut voir que le disque VDI du dossier "<strong>Snapshots</strong>" est toujours là, mais qu'il fait <strong>2048 Ko</strong>. C'est normal, car il est vide et avec VirtualBox, un disque virtuel vide a une taille de 2048 Ko (2 Mo). Le fichier SAV est toujours là pour mémoriser l'état en ligne de ma VM (c'est parce que le snapshot existe toujours).</p>
<p><img class="aligncenter size-full wp-image-53452" src="media/eeb7ec13.tuto-virtualbox-snapshot-11.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-snapshot-11.png" alt="" width="766" height="181" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-snapshot-11.png 766w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-snapshot-11-550x130.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-snapshot-11-150x35.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-snapshot-11-50x12.png 50w" sizes="(max-width: 766px) 100vw, 766px" /></p>
<p>En accédant à la gestion des supports de VirtualBox via le menu Outils, on peut voir que ce disque est lié au disque principal de la VM.</p>
<p><img class="aligncenter size-large wp-image-53527" src="media/dfad24fc.virtualbox-snapshot-liste-disque-800x191.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/virtualbox-snapshot-liste-disque-800x191.png" alt="" width="800" height="191" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/virtualbox-snapshot-liste-disque-800x191.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/virtualbox-snapshot-liste-disque-550x131.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/virtualbox-snapshot-liste-disque-150x36.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/virtualbox-snapshot-liste-disque-768x183.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/virtualbox-snapshot-liste-disque-50x12.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/virtualbox-snapshot-liste-disque.png 970w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Dans les paramètres de la VM, le nombre de processeurs virtuels est revenu sur "2" et Firefox n'est plus installé sur la VM. Je suis bien revenu à l'état précédent !</p>
<p><img class="aligncenter size-full wp-image-53451" src="media/5c1c9dec.tuto-virtualbox-snapshot-12.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-snapshot-12.png" alt="" width="798" height="348" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-snapshot-12.png 798w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-snapshot-12-550x240.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-snapshot-12-150x65.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-snapshot-12-768x335.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-snapshot-12-50x22.png 50w" sizes="(max-width: 798px) 100vw, 798px" /></p>
<p><strong>Actuellement, nous venons de restaurer la VM en utilisant le snapshot mais ce dernier est toujours là.</strong> Il est indispensable de le supprimer pour que la VM retrouve son fonctionnement normal, à moins que vous souhaitiez retenter votre opération sur la VM.</p>
<p>Pour supprimer le snapshot, vous devez <strong>le sélectionner dans la liste</strong> (1) puis cliquer sur le bouton "<strong>Supprimer</strong>" (2). Confirmez l'opération en cliquant sur "<strong>Supprimer</strong>" une nouvelle fois (3).</p>
<p><img class="aligncenter wp-image-53450 size-full" src="media/eb343c7d.tuto-virtualbox-snapshot-13.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-snapshot-13.png" alt="Supprimer Snapshot Virtualbox" width="800" height="394" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-snapshot-13.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-snapshot-13-550x271.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-snapshot-13-150x74.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-snapshot-13-768x378.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-snapshot-13-50x25.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Ainsi, notre VM n'a plus de snapshot à l'heure actuelle. Ici, le bouton "<strong>Prendre</strong>" permet de<strong> déclencher un snapshot sur la VM</strong> sans passer par le menu "<strong>Machine</strong>" comme nous l'avons vu précédemment.</p>
<p><img class="aligncenter size-full wp-image-53449" src="media/051a1d62.tuto-virtualbox-snapshot-14.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-snapshot-14.png" alt="" width="800" height="165" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-snapshot-14.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-snapshot-14-550x113.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-snapshot-14-150x31.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-snapshot-14-768x158.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-snapshot-14-50x10.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Dans le répertoire "Snapshots" de la VM, le répertoire est vide puisque nous venons de supprimer le snapshot. De ce fait,<strong> VirtualBox va écrire les données sur le disque virtuel principal de la VM</strong>.</p>
<p><img class="aligncenter size-full wp-image-53448" src="media/4e1e2537.tuto-virtualbox-snapshot-15.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-snapshot-15.png" alt="" width="756" height="109" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-snapshot-15.png 756w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-snapshot-15-550x79.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-snapshot-15-150x22.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-snapshot-15-50x7.png 50w" sizes="(max-width: 756px) 100vw, 756px" /></p>
<blockquote><p><strong>Note</strong> : le bouton "<strong>Cloner</strong>" permet de créer un clone d'une VM à partir d'un snapshot, ce qui peut être pratique à des fins de tests.</p></blockquote>
<p>Dans une majorité de cas,<strong> le snapshot ne devra pas être restauré, car l'opération va bien se dérouler</strong>, en tout cas c'est ce que l'on souhaite. Pour <b>conserver l'état actuel de la machine virtuelle et se débarrasser du snapshot</b>, il suffit de le<strong> supprimer directement à partir du gestionnaire de snapshots</strong> sans passer par l'étape "<strong>Restaurer</strong>".</p>
<p><strong>Voilà, nous venons de voir comment utiliser les snapshots avec VirtualBox.</strong> Je vous encourage à tester les snapshots sur une VM de test pour vous exercer.</p>
<p><em>Version originale de cet article : 11 octobre 2012</em></p>The post <a href="https://www.it-connect.fr/la-gestion-des-snapshots-avec-virtualbox%ef%bb%bf/">VirtualBox et les instantanés (snapshots)</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=53663
title: L’agence de santé publique du Costa Rica victime du ransomware Hive
uri: L-agence-de-santé-publique-du-Costa-Rica-victime-du-ransomware-Hive
url: https://www.it-connect.fr/lagence-de-sante-publique-du-costa-rica-victime-du-ransomware-hive/
content:
<p><strong>En quelques semaines, les services publics du Costa Rica ont subi deux attaques informatiques différentes, une première par le ransomware Conti, et une seconde qui vient de se produire, par le ransomware Hive. Faisons le point.</strong></p>
<p>Suite à une attaque informatique avec le ransomware Hive, tous les ordinateurs du réseau du service de santé publique du Costa Rica (CCCS) sont désormais hors ligne. Début Mai, le Costa Rica a déjà subi une attaque informatique par les membres du groupe Conti, et le CCCS faisait déjà partie des entités gouvernementales touchées même s'il y en avait d'autres tel que le ministère de la Finance, le ministère des Sciences, etc.</p>
<p>D'ailleurs,<strong> suite à cette première attaque, le nouveau Président du Costa Rica avait basculé le pays en état d'urgence</strong>, tout en prenant la décision de ne pas payer la rançon de 10 millions de dollars réclamée par le gang Conti. De son côté, les États-Unis ont apporté leur soutien en promettant <a href="https://www.it-connect.fr/ransomware-conti-15-millions-de-dollars-a-celui-qui-aidera-les-usa-a-identifier-les-leaders/" target="_blank" rel="noopener">une récompense pouvant atteindre 15 millions de dollars</a> en échange de renseignements sur les leaders du groupe Conti.</p>
<p><strong>Revenons à cette nouvelle attaque par le ransomware Hive</strong>, un logiciel malveillant qui fait régulièrement parler de lui et qui est disponible selon le modèle "<em>ransomware-as-a-service</em>".</p>
<p>Dans un premier temps, <strong>le CCCS a publié ce tweet pour informer de l'incident en cours</strong> : "<em>La CCCS a été victime d'un piratage dès le début de la matinée de mardi. Le piratage a eu lieu aux premières heures du mardi 31 mai. Les analyses correspondantes sont en cours de réalisation. Les bases de données de l'EDUS, du SICERE, des salaires et des pensions n'ont pas été compromises</em>". C'est tout de même rassurant en ce qui concerne une éventuelle fuite de données au sujet des Costaricains.</p>
<p>Sur site, les employés ont reçu la consigne d'éteindre leurs ordinateurs et de les débrancher du réseau, car lorsque l'attaque a commencé,<strong> toutes les imprimantes ont commencé à imprimer des dizaines et des dizaines de pages</strong>. Désormais, des opérations sont en cours pour tenter de restaurer les différents services les uns après les autres, mais le CCCS n'a pas donné de délais.</p>
<p>Il y a de très fortes chances pour que ces deux attaques soient liées, et certains membres du groupe Conti ont probablement recréé un petit groupe de cybercriminels qui est à l'origine de cette attaque avec le ransomware Hive. En tout cas, c'est une possibilité. D'ailleurs, Yelisey Boguslavskiy de chez Advanced Intel indique : "<em>AdvIntel a identifié et confirmé avec un haut niveau de certitude que Conti travaille avec HIVE depuis plus de six mois - depuis au moins novembre 2021. Nous avons identifié des preuves solides de l'utilisation active par HIVE des accès initiaux fournis par Conti et des services des pentesters de Conti.</em>", et il ajoute également : "<em>Les mêmes personnes travaillaient à la fois pour Conti et pour HIVE, comme le montre la liste des victimes qui sont identiques sur les blogs de HIVE et de Conti.</em>".</p>
<p>En espérant que le CCCS du Costa Rica parvienne à restaurer ses et à en finir avec cette série d'attaques, notamment en améliorant la sécurité des différents systèmes informatiques utilisés par l'ensemble des entités gouvernementales. Ce magnifique pays ne mérite pas ça ! <img src="media/7d7d5e26.1f642.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<p><a href="https://www.bleepingcomputer.com/news/security/costa-rica-s-public-health-agency-hit-by-hive-ransomware/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/lagence-de-sante-publique-du-costa-rica-victime-du-ransomware-hive/">L’agence de santé publique du Costa Rica victime du ransomware Hive</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=53658
title: Internet : 3,6 millions de serveurs MySQL sont accessibles sur le port par défaut
uri: Internet-3-6-millions-de-serveurs-MySQL-sont-accessibles-sur-le-port
url:
https://www.it-connect.fr/internet-36-millions-de-serveurs-mysql-sont-accessibles-sur-le-port-par-defaut/

content:
<p><strong>Nous sommes en 2022, la sécurité des systèmes est au cœur des préoccupations, et pourtant, des chercheurs en sécurité ont trouvé un total de 3,6 millions de serveurs MySQL exposés sur Internet directement via le port par défaut.</strong></p>
<p>Les chercheurs en sécurité de la <a href="https://www.shadowserver.org/news/over-3-6m-exposed-mysql-servers-on-ipv4-and-ipv6/" target="_blank" rel="nofollow noopener">Fondation Shadowserver</a> ont effectué un scan d'Internet à partir de l'outil nmap et ils sont parvenus à identifier 3,6 millions de serveurs MySQL exposés sur Internet.<strong> Ces serveurs sont exposés publiquement et ils répondent aux requêtes sur le port par défaut (3306).</strong></p>
<p>Sur ce total de 3,6 millions de serveurs, il y en a 2,3 millions (2 279 908 pour être précis) qui sont connectés via des adresses IPv4 et 1,3 million via des adresses IPv6 (1 343 993 pour être précis).</p>
<p>Admettons qu'un serveur de base de données MySQL soit accessible depuis Internet pour qu'un serveur Web puisse l'exploiter, cela peut se comprendre. Néanmoins, ce type de configuration nécessite de prendre des précautions, à commencer par utiliser un port d'écoute différent de celui par défaut (3306 en TCP), mais aussi surveiller les requêtes, restreindre les accès au strict minimum, etc...</p>
<p>Ce qui est intéressant, c'est qu'il y a une carte correspondante à l'emplacement de ces serveurs MySQL, avec une répartition par pays. <strong>Cette carte montre qu'en France, il y a 55 000 serveurs MySQL disponibles sur Internet via le port par défaut</strong>. À titre de comparaison, aux États-Unis, il y a plus de 740 000 serveurs, en Allemagne il y a 174 900 serveurs et en Pologne 207 800 serveurs.</p>
<p><img class="aligncenter size-large wp-image-53659" src="media/52c1022e.serveur-basededonnees-internet-2022-06-01-800x469.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/serveur-basededonnees-internet-2022-06-01-800x469.jpg" alt="" width="800" height="469" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/serveur-basededonnees-internet-2022-06-01-800x469.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/serveur-basededonnees-internet-2022-06-01-550x322.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/serveur-basededonnees-internet-2022-06-01-150x88.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/serveur-basededonnees-internet-2022-06-01-768x450.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/serveur-basededonnees-internet-2022-06-01-50x29.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/serveur-basededonnees-internet-2022-06-01.jpg 1000w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Au total, <strong>la Fondation Shadowserver a identifié environ 5,3 millions de serveurs MySQL</strong> et <strong>67%</strong> de tous les services MySQL trouvés sont accessibles depuis Internet, ce qui correspond au total de 3,6 millions de serveurs.</p>
<p><strong>Les propriétaires de ces serveurs MySQL feraient mieux d'agir pour sécuriser leur instance (<a href="https://dev.mysql.com/doc/mysql-secure-deployment-guide/8.0/en/" target="_blank" rel="nofollow noopener">guide MySQL</a>) car c'est une surface d'attaque intéressante pour les pirates informatiques.</strong> Reste à savoir si ces serveurs sont réellement utilisés et quelles sont les bases de données qu'ils hébergent, mais ça, la Fondation Shadowserver n'a pas cherché à le savoir.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/over-36-million-mysql-servers-found-exposed-on-the-internet/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/internet-36-millions-de-serveurs-mysql-sont-accessibles-sur-le-port-par-defaut/">Internet : 3,6 millions de serveurs MySQL sont accessibles sur le port par défaut</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=53483
title: Installation pas à pas de Docker sur Debian 11
uri: Installation-pas-à-pas-de-Docker-sur-Debian-11
url: https://www.it-connect.fr/installation-pas-a-pas-de-docker-sur-debian-11/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons voir comment installer Docker sur Debian 11 afin d'utiliser ses premiers containers sous Linux !</strong> Cette installation pas-à-pas repose sur la méthode officielle décrite dans la documentation de Docker. Au-delà des dépendances que nous allons installer et de Docker en lui-même, les ressources de votre machine seront déterminantes pour exécuter plus ou moins de containers Docker.</p>
<p>L'utilisation d'un container reste très pratique pour tester rapidement un logiciel sans affecter la machine hôte, en phase de développement, etc. Un container Docker va permettre d'empaqueter facilement des applications afin de les rendre utilisables sur différentes plateformes. De nos jours, c'est une technologie populaire et appréciée et que l'on utilise aussi bien on-premise que sur les environnements Cloud.</p>
<p>Pour fonctionner, Docker s'appuie sur différents composants qu'il est important de connaître :</p>
<ul>
<li><strong>Docker Engine</strong> ou <strong>Docker Daemon</strong> correspondant au processus qui fait tourner Docker sur le système, en charge de la génération et l'exécution des containers</li>
<li><strong>Docker Registry</strong> est un emplacement de stockage pour héberger les images de containers Docker (il peut être public ou privé)</li>
<li><strong>Docker Image</strong> correspondant à un fichier qui contient la définition d'un container Docker (dépendances, configuration, etc.)</li>
<li><strong>Docker Client</strong> correspondant à l'utilitaire en ligne de commande qui va permettre de gérer les containers (commande "<em>docker</em>")</li>
<li><strong>Docker Container</strong> correspondant aux containers en eux-mêmes, tout en sachant qu'une image peut permettre de créer plusieurs containers avec chacun un identifiant unique</li>
</ul>
<p>La documentation de Docker est disponible à cette adresse : <a href="https://docs.docker.com/" target="_blank" rel="nofollow noopener">docs.docker.com</a></p>
<h2>II. Installer Docker sur Debian 11</h2>
<h3>A. Installer les dépendances de Docker</h3>
<p>Premièrement, nous devons installer les dépendances nécessaires au bon fonctionnement de Docker. Commençons par mettre à jour le cache des paquets :</p>
<pre>sudo apt-get update</pre>
<p>Puis, exécutez la commande ci-dessous pour installer les paquets :</p>
<pre>sudo apt-get install apt-transport-https ca-certificates curl gnupg2 software-properties-common</pre>
<p><img class="aligncenter size-full wp-image-53486" src="media/7ac7d9a6.tuto-docker-debian-02.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-docker-debian-02.png" alt="" width="800" height="530" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-docker-debian-02.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-docker-debian-02-550x364.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-docker-debian-02-150x99.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-docker-debian-02-768x509.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-docker-debian-02-50x33.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Une fois cette étape effectuée, passez à la suite.</p>
<h3>B. Ajouter le dépôt officiel Docker</h3>
<p>Deuxièmement, nous devons ajouter le dépôt officiel de Docker à notre machine Debian afin de pouvoir récupérer les sources. Commençons par récupérer la clé GPG qui nous permettra de valider les paquets récupérés depuis le dépôt Docker :</p>
<pre>sudo curl -fsSL https://download.docker.com/linux/debian/gpg | gpg --dearmor -o /usr/share/keyrings/docker-archive-keyring.gpg</pre>
<p>Ensuite, on ajoute le dépôt Docker à la liste des sources de notre machine :</p>
<pre>sudo echo "deb [arch=amd64 signed-by=/usr/share/keyrings/docker-archive-keyring.gpg] https://download.docker.com/linux/debian $(lsb_release -cs) stable" | sudo tee /etc/apt/sources.list.d/docker.list</pre>
<p>Pour finir, nous devons mettre à jour le cache des paquets pour prendre en compte les paquets de ce nouveau dépôt :</p>
<pre>sudo apt-get update</pre>
<p><img class="aligncenter size-full wp-image-53487" src="media/f8304555.tuto-docker-debian-01.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-docker-debian-01.png" alt="Docker Debian 11" width="800" height="121" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-docker-debian-01.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-docker-debian-01-550x83.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-docker-debian-01-150x23.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-docker-debian-01-768x116.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-docker-debian-01-50x8.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Nous allons pouvoir passer à l'installation de Docker.</p>
<h3>C. Installation des paquets Docker</h3>
<p>Troisièmement, c'est l'installation de Docker qui doit être réalisée. Trois paquets sont à installer sur notre hôte pour bénéficier de l'ensemble des composants. Voici la commande à exécuter :</p>
<pre>sudo apt-get install docker-ce docker-ce-cli containerd.io</pre>
<p><img class="aligncenter wp-image-53485 size-full" src="media/76411e88.tuto-docker-debian-03.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-docker-debian-03.png" alt="Installation de Docker sur Debian 11" width="800" height="353" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-docker-debian-03.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-docker-debian-03-550x243.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-docker-debian-03-150x66.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-docker-debian-03-768x339.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-docker-debian-03-50x22.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Si vous souhaitez que Docker démarre automatiquement avec votre machine Debian, la commande suivante doit être exécutée :</p>
<pre class="brush: bash; title: ; notranslate" title="">sudo systemctl enable docker</pre>
<h3>D. Docker est-il bien installé ?</h3>
<p>L'installation des paquets est terminée, mais Docker est-il correctement installé ? Pour répondre à cette question, vous pouvez regarder le statut de Docker, ce qui sera une première indication si le service est identifié sur la machine.</p>
<pre>sudo systemctl status docker</pre>
<p>Ensuite, le meilleur moyen de vérifier si Docker est installé, c'est d'exécuter le container nommé "hello-world". La commande ci-dessous permettra de télécharger l'image de ce container et de l'exécuter.</p>
<pre>docker run hello-world</pre>
<p>Lorsque ce container sera exécuté, le message "<em>Hello from Docker!</em>" sera retourné dans la console. <strong>C'est le signe que les différents composants sont opérationnels et que Docker a pu générer et exécuter le container.</strong></p>
<pre><img class="aligncenter wp-image-53488 size-full" src="media/196a536c.tuto-docker-debian-04.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-docker-debian-04.png" alt="Debian 11 docker run hello-world" width="800" height="466" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-docker-debian-04.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-docker-debian-04-550x320.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-docker-debian-04-150x87.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-docker-debian-04-768x447.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-docker-debian-04-50x29.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></pre>
<h3>E. Quelle est la version de Docker installée ?</h3>
<p>Pour finir avec la phase d'installation, sachez qu'à tout moment vous pouvez voir quelle est la version de Docker que vous utilisez grâce à la commande suivante :</p>
<pre>docker --version
<span style="color: #00ffff;">Docker version 20.10.16, build aa7e414</span></pre>
<h2>III. Quelques commandes Docker</h2>
<p><strong>Docker est installé sur notre serveur Debian 11, mais comment faire pour l'utiliser ?</strong> Pour finir, nous allons voir quelques commandes utiles qui vous permettront de débuter avec Docker.</p>
<ul>
<li><strong>Lister les containers Docker en cours d'exécution</strong></li>
</ul>
<pre>docker ps</pre>
<p><img class="aligncenter size-large wp-image-53489" src="media/bf515daf.tuto-docker-debian-06-800x42.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-docker-debian-06-800x42.png" alt="" width="800" height="42" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-docker-debian-06-800x42.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-docker-debian-06-550x29.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-docker-debian-06-150x8.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-docker-debian-06-768x40.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-docker-debian-06-50x3.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-docker-debian-06.png 905w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Le résultat de la commande permet d'avoir une liste avec différentes informations dont l'ID unique du container, le nom de l'image, et le statut.</p>
<ul>
<li><strong>Lister tous les containers Docker enregistrés sur votre machine, peu importe l'état</strong></li>
</ul>
<pre>docker ps -a</pre>
<p><img class="aligncenter size-large wp-image-53490" src="media/c78717c6.tuto-docker-debian-05-800x59.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-docker-debian-05-800x59.png" alt="" width="800" height="59" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-docker-debian-05-800x59.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-docker-debian-05-550x41.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-docker-debian-05-150x11.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-docker-debian-05-768x57.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-docker-debian-05-50x4.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-docker-debian-05.png 905w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<ul>
<li><strong>Supprimer un container Docker</strong></li>
</ul>
<p>A partir d'un ID, il est possible de supprimer un container Docker. Par exemple, cela peut permettre de supprimer le container "hello-world" (ID <em>3c745b055853</em> sur ma machine) car il n'a plus d'intérêt.</p>
<pre>docker rm <span style="color: #00ffff;">3c745b055853</span></pre>
<ul>
<li><strong>Lister les images Docker (disponibles en local)</strong></li>
</ul>
<pre>docker images</pre>
<p><img class="aligncenter size-full wp-image-53491" src="media/5c73f1c2.tuto-docker-debian-07.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-docker-debian-07.png" alt="" width="800" height="82" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-docker-debian-07.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-docker-debian-07-550x56.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-docker-debian-07-150x15.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-docker-debian-07-768x79.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-docker-debian-07-50x5.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Sur ma machine Debian 11, l'instance Docker dispose de trois images.</p>
<ul>
<li><strong>Supprimer une image Docker</strong></li>
</ul>
<p>L'image du container "hello-world" peut être supprimée, après avoir arrêté puis supprimé le container associé, via cette commande :</p>
<pre>docker rmi <span style="color: #00ffff;">hello-world</span></pre>
<ul>
<li><strong>Démarrer un container Docker</strong></li>
</ul>
<p>Avec Docker, on peut démarrer un container existant mais arrêté avec "<em>docker start</em>" mais aussi créer un container et le démarrer avec "<em>docker run</em>". Un container peut-être démarré en l'appelant par son identifiant :</p>
<pre>docker start <span style="color: #00ffff;">d964015967b4</span></pre>
<ul>
<li><strong>Arrêter un container Docker</strong></li>
</ul>
<p>La commande ci-dessus stoppe le container Docker avec l'ID "<em>6108d7c37298</em>" récupéré via la commande "docker ps".</p>
<pre>docker stop <span style="color: #00ffff;">6108d7c37298</span></pre>
<ul>
<li><strong>Télécharger une image Docker à partir de Docker Hub</strong></li>
</ul>
<p>Le site Docker Hub référence les images Docker, et il est possible de télécharger une image à partir de cette source. Voici un exemple où l'image d'un container Docker Apache est téléchargée :</p>
<pre>docker pull httpd</pre>
<p>Cette image sera ensuite exploitable pour créer un nouveau container Docker.</p>
<p><strong>Ce tutoriel sur l'installation de Docker sous Debian 11 est terminé !</strong> Sur IT-Connect, vous pouvez retrouver quelques articles au sujet de Docker (quelques exemples ci-dessous) mais n'hésitez pas à effectuer une recherche sur le site.</p>
<ul>
<li><a href="https://www.it-connect.fr/conteneuriser-votre-application-web-avec-docker/" target="_blank" rel="noopener">Comment conteneuriser une application web avec Docker ?</a></li>
<li><a href="https://www.it-connect.fr/comment-publier-une-image-dockerfile-sur-le-referentiel-docker-hub/" target="_blank" rel="noopener">Comment publier une image Dockerfile sur le référentiel Docker Hub ?</a></li>
<li><a href="https://www.it-connect.fr/comment-sauvegarder-et-restaurer-un-conteneur-docker/" target="_blank" rel="noopener">Comment sauvegarder et restaurer un conteneur Docker ?</a></li>
</ul>The post <a href="https://www.it-connect.fr/installation-pas-a-pas-de-docker-sur-debian-11/">Installation pas à pas de Docker sur Debian 11</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=53699
title: SearchNightmare : une nouvelle faille zero-day qui affecte Windows
uri: SearchNightmare-une-nouvelle-faille-zero-day-qui-affecte-Windows
url: https://www.it-connect.fr/searchnightmare-une-nouvelle-faille-zero-day-qui-affecte-windows/
content:
<p><strong>Une nouvelle faille de sécurité zero-day de Windows peut être utilisée pour ouvrir une fenêtre de recherche qui affiche les résultats d'un emplacement distant, où peut se situer un exécutable malveillant, le tout à partir d'un document Word. </strong></p>
<p>Même si cette méthode se rapproche de celle employée lors de l'exploitation de la vulnérabilité <a href="https://www.it-connect.fr/microsoft-publie-une-solution-temporaire-pour-la-vulnerabilite-dans-office-cve-2022-30190/" target="_blank" rel="noopener">CVE-2022-30190</a> qui  affecte le lanceur lié à Microsoft Windows Support Diagnostic Tool (MSDT), elle est différente malgré tout.</p>
<p>Par l'intermédiaire d'un appel d'URI via son <strong>handler "search-ms", Windows permet à une application ou un lien HTML d'ouvrir une recherche vers un emplacement personnalisé sur la machine locale</strong>. Ainsi, plutôt que de rechercher du contenu sur le disque local, on va rechercher sur un emplacement distant et potentiellement contrôlé par des pirates informatiques.</p>
<p>Comme l'explique le site Bleeping Computer, on peut, par exemple, rechercher sur live.sysinternals.com via une requête de ce type où l'on voit clairement le paramètre "query" avec la valeur à rechercher, le paramètre "crumb" avec l'emplacement et le paramètre "displayname" qui correspond au nom d'affichage de la requête.</p>
<pre>search-ms:query=proc&amp;crumb=location:%5C%5Clive.sysinternals.com&amp;displayname=Searching%20Sysinternals</pre>
<p>On obtient une fenêtre comme celle-ci :</p>
<p><img class="aligncenter size-full wp-image-53700" src="media/34831130.searchnightmare-windows-2022-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/searchnightmare-windows-2022-1.jpg" alt="" width="800" height="465" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/searchnightmare-windows-2022-1.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/searchnightmare-windows-2022-1-550x320.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/searchnightmare-windows-2022-1-150x87.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/searchnightmare-windows-2022-1-768x446.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/searchnightmare-windows-2022-1-50x29.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Le chercheur en sécurité Matthew Hickey affirme qu'en combinant un appel "<em>search-ms</em>" et la nouvelle vulnérabilité Microsoft Office OLEObject, les attaquants ont une nouvelle méthode d'attaque.</p>
<p>Ainsi, un attaquant peut envoyer un e-mail malveillant dans le cadre d'une campagne de phishing, et<strong> inciter l'utilisateur à installer une mise à jour malveillante à partir d'une fenêtre de recherche spécifique</strong>. Cette fenêtre spécifique pourrait être nommée "Mise à jour critique" et elle s'ouvrira en même temps que le document Word piégé, voire même automatiquement s'il est au format RTF (comme pour la vulnérabilité via MSDT).</p>
<p>La méthode via l'appel MSDT peut être facilement modifiée pour s'appuyer plutôt sur "search-ms", même si <strong>cette seconde méthode serait moins dangereuse, car elle nécessite une action de l'utilisateur</strong> une fois que la fenêtre de recherche est ouverte.</p>
<blockquote class="twitter-tweet">
<p dir="ltr" lang="en">Microsoft Office search-ms: URI handler exploitation, requires user-interaction. Unpatched. <a href="https://t.co/iYbZNtMpnx">pic.twitter.com/iYbZNtMpnx</a></p>
<p>— hackerfantastic.crypto (@hackerfantastic) <a href="https://twitter.com/hackerfantastic/status/1531789430922567681?ref_src=twsrc%5Etfw">June 1, 2022</a></p></blockquote>
<p><script async src="https://platform.twitter.com/widgets.js" charset="utf-8"></script></p>
<h2>Comment se protéger ?</h2>
<p>D'après Matthew Hickey, il serait possible de se protéger en utilisant le même principe que pour bloquer les appels MSDT. Ce qui donne :</p>
<ol>
<li>Exécuter une Invite de commande en tant qu'administrateur</li>
<li>Sauvegarder la clé de registre avec la commande "<strong><em>reg export HKEY_CLASSES_ROOT\search-ms search-ms.reg</em></strong>"</li>
<li>Supprimer la clé de registre avec la commande "<strong><em>reg delete HKEY_CLASSES_ROOT\search-ms /f</em></strong>"</li>
</ol>
<p>L'utilisation détournée des appels URI de MSDT et search-ms n'est pas nouvelle, car Benjamin Altpeter en parlait déjà en 2020. En revanche, ce qui est nouveau, c'est le fait que ce soit utilisé dans des documents Word pour des attaques de phishing, sans interaction avec l'utilisateur. Résultats, nous avons deux jolies failles zero-day.</p>
<p>Désormais, Microsoft doit proposer une solution pour bloquer ces appels ou empêcher que ce soit détourné. <strong>Aujourd'hui, il est question des appels "ms-msdt" et "search-ms", mais demain cela pourrait être via un autre protocole. </strong>Au-delà de parler de SearchNightmare, on pourrait parler de ProtocolNightmare.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/new-windows-search-zero-day-added-to-microsoft-protocol-nightmare/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/searchnightmare-une-nouvelle-faille-zero-day-qui-affecte-windows/">SearchNightmare : une nouvelle faille zero-day qui affecte Windows</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=53694
title: Il vole 400 bornes Wi-Fi, Renault met un an à s’en apercevoir !
uri: Il-vole-400-bornes-Wi-Fi-Renault-met-un-an-à-s-en-apercevoir
url: https://www.it-connect.fr/il-vole-400-bornes-wi-fi-renault-met-un-an-a-sen-apercevoir/
content:
<p><strong>Pendant un an, un homme est intervenu au Technocentre Renault de Guyancourt dans le cadre de prestations de services, et il en a profité pour dérober 400 bornes Wi-Fi et 57 ordinateurs portables. Une histoire surprenante.</strong></p>
<p>Le Technocentre Renault de Guyancourt, dans les Yvelines, est un énorme site que Renault qualifie même de premier centre de recherche et de développement automobile d’Europe, où travaillent 12 000 salariés. Ensuite, imaginez, un homme qui intervient sur ce site, car il travaille pour <strong>un prestataire de services missionné par Renault, et qui, pendant un an va dérober petit à petit des bornes Wi-Fi : 400 au total, ce qui est énorme</strong>.</p>
<p>Les faits se sont déroulés entre<strong> mars 2021 et avril 2022</strong>, et vu qu'il n'était pas inquiété et qu'il semblait serein, cet homme de 33 ans ne s'est pas arrêté là. En effet, <strong>entre le 5 et le 7 avril 2022, il a volé 57 ordinateurs portables neufs accompagnés par leurs accessoires</strong>.</p>
<p>Comment peut-on réussir à voler 400 bornes Wi-Fi sans être inquiété avant ? On peut imaginer que tout ou partie de ces bornes étaient en production, donc cela va forcément créer des trous dans la couverture Wi-Fi compte tenu de la quantité, et surtout <strong>cela devrait générer des erreurs et alertes dans l'interface de gestion des bornes Wi-Fi</strong>.</p>
<h2>Du matériel revendu sur le site Leboncoin</h2>
<p>Cet homme, aidé par sa femme,<strong> a revendu le matériel sur le site Leboncoin</strong>, tout en sachant que pour<strong> les 400 bornes Wi-Fi, la valeur est estimée à 300 000 euros</strong>. Les enquêteurs sont parvenus à trouver une trace de ce couple sur le site de petites annonces, et à tracer<strong> leurs connexions grâce à l'adresse IP</strong> utilisée, car visiblement de ce point de vue là, aucune précaution n'a été prise.</p>
<p>Au domicile des suspects, les policiers ont trouvé <em>« 2 700 euros en espèces, une plaquette de résine de cannabis ainsi qu’un ordinateur portable et divers équipements informatiques provenant du Technocentre »</em>. Visiblement, les policiers n'ont trouvé aucune trace de l'argent des ventes des bornes Wi-Fi, à croire que le couple s'est bien fait plaisir pendant un an.</p>
<p>Désormais, le couple est en garde à vue et va devoir s'expliquer face à la justice...</p>
<p><a href="https://www.presse-citron.net/400-bornes-wifi-et-57-ordinateurs-voles-chez-renault-et-revendus-sur-leboncoin/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/il-vole-400-bornes-wi-fi-renault-met-un-an-a-sen-apercevoir/">Il vole 400 bornes Wi-Fi, Renault met un an à s’en apercevoir !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=53396
title: RustDesk, l’alternative open source à TeamViewer que l’on peut auto-héberger
uri: RustDesk-l-alternative-open-source-à-TeamViewer-que-l-on-peut-au
url:
https://www.it-connect.fr/rustdesk-lalternative-open-source-a-teamviewer-que-lon-peut-auto-heberger/

content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons découvrir RustDesk, une solution de prise en main à distance gratuite et open source (licence GPL-3.0), dans le même esprit que TeamViewer, AnyDesk et consort.</strong> RustDesk est utilisable en s'appuyant sur les serveurs publics, mais il est également possible d'<strong>auto-héberger sa propre instance en montant un serveur RustDesk </strong>: particulièrement intéressant, d'autant plus qu'il n'y a pas besoin de payer de licence.</p>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/J7t32K5--cM" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<p>Le serveur RustDesk est installable sur une machine Linux, une machine Windows ou via Docker. Sa compatibilité avec Docker va nous permettre de le mettre en place sur un NAS Synology de façon relativement simple. Dans cet article, nous allons voir <strong>comment héberger RustDesk Server sur un NAS Synology </strong>mais aussi comment le faire tourner sur <strong>un serveur Debian 11 avec Docker</strong>.</p>
<p>D'après le GitHub de RustDesk, il y a <a href="https://github.com/rustdesk#free-public-servers" target="_blank" rel="nofollow noopener">trois serveurs gratuits</a> pour gérer les connexions et ils sont situés à Séoul, Singapour et Dallas. Cette liste va probablement évoluer avec le temps, mais cela doit vous inciter à utiliser votre propre serveur, car il n'y a pas encore de relais public en Europe ou en France.</p>
<p>Voici quelques liens utiles :</p>
<ul>
<li><a href="https://rustdesk.com/" target="_blank" rel="nofollow noopener">Le site officiel de RustDesk</a></li>
<li><a href="https://github.com/rustdesk/rustdesk" target="_blank" rel="nofollow noopener">Le GitHub de RustDesk</a> où il y a tout le code source</li>
<li><a href="https://github.com/rustdesk/rustdesk/releases" target="_blank" rel="nofollow noopener">Téléchargement des différentes versions de RustDesk</a></li>
</ul>
<p>Il y a également un Discord et un Reddit pour les échanges et l'aspect communautaire.</p>
<h3>A. Les fonctionnalités de RustDesk</h3>
<p>Principalement codé en Rust, d'où son nom, RustDesk va se permettre de <strong>se connecter à distance sur un appareil</strong>, par exemple à partir d'un ordinateur A vers un ordinateur B, afin de prendre la main et <strong>effectuer une tâche d'administration ou intervenir dans le cadre d'une opération de support informatique</strong>. Cet outil est disponible sur les<strong> différentes plateformes</strong> : Windows, macOS, Linux (deb / rpm), Android et iOS, ce qui va permettre de l'utiliser aussi bien sur un poste de travail que sur une tablette ou un smartphone. Il y a une autre alternative qui consiste à utiliser son navigateur pour se connecter sur un hôte distant via le site <a href="web.rustdesk.com" target="_blank" rel="nofollow noopener">http://web.rustdesk.com.</a> Cette fonctionnalité est actuellement en Beta et fonctionne en HTTP, donc il vaut mieux attendre.</p>
<p>Cette solution présente l'avantage de pouvoir être auto-hébergée, ce qui est important d'un point de vue du<strong> respect de la vie privée</strong>. Ensuite, les connexions entre l'hôte qui contrôle et l'hôte qui est contrôlé sont sécurisées grâce à du <strong>chiffrement de bout en bout</strong> (il s'appuie notamment sur la <a href="https://crates.io/crates/sodiumoxide" target="_blank" rel="nofollow noopener">librairie sodiumoxide basée sur NaCl</a> pour Rust).</p>
<p>De manière générale, voici les fonctionnalités principales de RuskDesk lorsque l'on se connecte sur une machine :</p>
<ul>
<li>Connexion à partir d'un ID et acceptation manuelle de la connexion ou via un mot de passe</li>
<li>Prise en main à distance complète : écran (prise en charge de plusieurs écrans), souris, clavier, audio</li>
<li>Transfert de fichiers entre les deux hôtes</li>
<li>Historique des connexions récentes et gestion d'une liste de favoris</li>
<li>Communication via un chat</li>
</ul>
<h3>B. Les ports utiles pour RustDesk</h3>
<p>Pour qu'une connexion soit établie entre deux appareils, ils doivent pouvoir se connecter au serveur RustDesk. Si l'on utilise RustDesk par l'intermédiaire du réseau local uniquement, cela se gère assez facilement, car il n'y aura que les règles de pare-feu au sein même du réseau local à gérer. Par contre, si l'on veut que les machines se connectent au serveur RustDesk depuis n'importe où, il y a deux options pour contacter le serveur RustDesk :</p>
<ul>
<li>Au travers d'une connexion VPN</li>
<li>Au travers d'Internet directement, ce qui va impliquer d'ouvrir certains ports</li>
</ul>
<p>Ce que l'on peut imaginer, c'est monter son propre serveur RustDesk sur un serveur VPS chez OVH ou un autre hébergeur, afin de le rendre accessible facilement, depuis n'importe où.</p>
<p>Peu importe le scénario qui sera retenu, il faut savoir que RustDesk s'appuie sur plusieurs ports pour fonctionner.</p>
<ul>
<li><strong>TCP</strong> : 21115, 21116, 21117, 21118, 21119</li>
<li><strong>UDP</strong> : 21116</li>
</ul>
<p>Le port 21116 est le seul qui doit être impérativement autorisé en TCP et UDP. Pour être plus précis, et d'après la documentation:</p>
<ul>
<li><strong>21115</strong> est utilisé pour tester le type de NAT,</li>
<li><strong> 21116/UDP</strong> est utilisé pour l'enregistrement de l'ID et le service heartbeat</li>
<li><strong>21116/TCP</strong> est utilisé pour le service de connexion</li>
<li><strong>21117</strong> est utilisé pour les services de relais</li>
<li><strong>21118</strong> et <strong>21119</strong> sont utilisés pour les clients Web, donc ces deux ports ne sont pas forcément nécessaires</li>
</ul>
<h2>II. Héberger RustDesk sur Debian 11 avec Docker</h2>
<p>Sur une machine Debian 11 où Docker est déjà en place, le lancement des deux containers va être assez rapide et facile. On commence par<strong> récupérer l'image officielle du container</strong> via un classique "<em>docker image pull</em>" comme ceci :</p>
<pre>sudo docker image pull rustdesk/rustdesk-server</pre>
<p>Ensuite, on va créer un dossier et se positionner à l'intérieur avant de démarrer le container (pour qu'il crée ses données dans ce dossier) :</p>
<pre>mkdir /srv/rustdeskserver
cd /srv/rustdeskserver</pre>
<p>Il ne reste plus qu'à démarrer les deux containers en s'inspirant des commandes indiquées dans la documentation :</p>
<pre>sudo docker run --name hbbs -p 21115:21115 -p 21116:21116 -p 21116:21116/udp -p 21118:21118 -v `pwd`:/root -it --net=host --rm rustdesk/rustdesk-server hbbs -r <span style="color: #00ffff;">192.168.100.14</span>:21117 
sudo docker run --name hbbr -p 21117:21117 -p 21119:21119 -v `pwd`:/root -it --net=host --rm rustdesk/rustdesk-server hbbr</pre>
<p>Les commandes ci-dessus vont permettre de voir ce qui se passe au lancement de chaque container. Pour les démarrer en arrière-plan, il suffit d'ajouter l'option "-d" comme ceci :</p>
<pre>sudo docker run --name hbbs <span style="color: #00ffff;">-d</span> -p 21115:21115 -p 21116:21116 -p 21116:21116/udp -p 21118:21118 -v `pwd`:/root -it --net=host --rm rustdesk/rustdesk-server hbbs -r <span style="color: #00ffff;">192.168.100.14</span>:21117 
sudo docker run --name hbbr <span style="color: #00ffff;">-d</span> -p 21117:21117 -p 21119:21119 -v `pwd`:/root -it --net=host --rm rustdesk/rustdesk-server hbbr</pre>
<p>A partir de là, les deux containers tournent et nous pouvons le vérifier avec cette commande :</p>
<pre>docker ps</pre>
<p><img class="aligncenter size-large wp-image-53481" src="media/13340498.tuto-rustdesk-docker-debian-11-800x43.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-rustdesk-docker-debian-11-800x43.png" alt="" width="800" height="43" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-rustdesk-docker-debian-11-800x43.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-rustdesk-docker-debian-11-550x30.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-rustdesk-docker-debian-11-150x8.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-rustdesk-docker-debian-11-768x41.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-rustdesk-docker-debian-11-50x3.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-rustdesk-docker-debian-11.png 1148w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Voyons comment mettre en place un serveur RustDesk sur un NAS Synology avant de passer à l'étape des tests.</p>
<h2>III. Héberger RustDesk sur un NAS Synology</h2>
<p>Pour installer RustDesk sur un NAS Synology, nous allons devoir installer le paquet Docker afin de monter deux containers : <strong>hbbs</strong> (serveur de rendez-vous et gestion des ID) et <strong>hbbr</strong> (serveur relais).</p>
<ul>
<li><a href="https://www.synology.com/fr-fr/dsm/packages/Docker" target="_blank" rel="nofollow noopener">Synology - Docker - NAS compatibles</a></li>
</ul>
<h3>A. Installer Docker</h3>
<p>Connectez-vous à l'interface DSM afin d'installer Docker, sauf si vous l'avez déjà. Ouvrez le Centre de paquets, recherchez "<strong>Docker</strong>" et cliquez sur "<strong>Installer</strong>".</p>
<p><img class="aligncenter size-full wp-image-53418" src="media/d3060255.tuto-rustdesk-synology-01.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-rustdesk-synology-01.png" alt="" width="602" height="287" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-rustdesk-synology-01.png 602w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-rustdesk-synology-01-550x262.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-rustdesk-synology-01-150x72.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-rustdesk-synology-01-50x24.png 50w" sizes="(max-width: 602px) 100vw, 602px" /></p>
<p>Une fois que c'est fait, lancez l'application afin que l'on puisse monter nos conteneurs.</p>
<p><img class="aligncenter size-large wp-image-53417" src="media/67b9fe26.tuto-rustdesk-synology-02-800x460.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-rustdesk-synology-02-800x460.png" alt="" width="800" height="460" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-rustdesk-synology-02-800x460.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-rustdesk-synology-02-550x316.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-rustdesk-synology-02-150x86.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-rustdesk-synology-02-768x441.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-rustdesk-synology-02-50x29.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-rustdesk-synology-02.png 987w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h3>B. Télécharger l'image RustDesk Server</h3>
<p>Au sein de Docker, cliquez sur "<strong>Registre</strong>" à gauche pour parcourir le catalogue des containers et recherchez "<strong>rustdesk-server</strong>" afin de trouver l'image officiel :</p>
<pre>rustdesk/rustdesk-server</pre>
<p>Sélectionnez cette image et cliquez sur "<strong>Télécharger</strong>".</p>
<p><img class="aligncenter size-large wp-image-53416" src="media/6b9b0488.tuto-rustdesk-synology-03-800x254.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-rustdesk-synology-03-800x254.png" alt="" width="800" height="254" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-rustdesk-synology-03-800x254.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-rustdesk-synology-03-550x175.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-rustdesk-synology-03-150x48.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-rustdesk-synology-03-768x244.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-rustdesk-synology-03-50x16.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-rustdesk-synology-03.png 988w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Une fenêtre apparait, conservez la valeur "<strong>latest</strong>" et cliquez sur "<strong>Sélectionnez</strong>".</p>
<p><img class="aligncenter size-full wp-image-53415" src="media/d2e070cc.tuto-rustdesk-synology-04.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-rustdesk-synology-04.png" alt="" width="800" height="189" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-rustdesk-synology-04.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-rustdesk-synology-04-550x130.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-rustdesk-synology-04-150x35.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-rustdesk-synology-04-768x181.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-rustdesk-synology-04-50x12.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>L'image va être téléchargée (85 Mo) et elle va s'afficher dans l'onglet "<strong>Image</strong>" de Docker. Nous allons pouvoir créer des containers basés sur cette image.</p>
<p><img class="aligncenter wp-image-53414 size-large" src="media/f7e0d99a.tuto-rustdesk-synology-05-800x296.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-rustdesk-synology-05-800x296.png" alt="Synology RustDesk Docker" width="800" height="296" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-rustdesk-synology-05-800x296.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-rustdesk-synology-05-550x204.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-rustdesk-synology-05-150x56.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-rustdesk-synology-05-768x284.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-rustdesk-synology-05-50x19.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-rustdesk-synology-05.png 986w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h3>C. Créer le container hbbs</h3>
<p>Pour créer un premier container, double-cliquez sur l'image RustDesk Server dans Docker afin de créer un nouveau container. Pour la première étape nommée "<strong>Réseau</strong>", sélectionnez "<strong>Utiliser le même réseau que Docker Host</strong>" et continuez.</p>
<p><img class="aligncenter size-full wp-image-53689" src="media/dc25c9bd.tuto-rustdesk-synology-docker-v2-01.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-rustdesk-synology-docker-v2-01.png" alt="" width="598" height="547" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-rustdesk-synology-docker-v2-01.png 598w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-rustdesk-synology-docker-v2-01-550x503.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-rustdesk-synology-docker-v2-01-150x137.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-rustdesk-synology-docker-v2-01-50x46.png 50w" sizes="(max-width: 598px) 100vw, 598px" /></p>
<p>Nommez ce container "<strong>hbbs</strong>", cochez l'option "<strong>Activer le redémarrage </strong><b>automatique</b>" afin qu'il démarre automatiquement (et redémarre en cas de crash) et cliquez sur le bouton "<strong>Paramètres avancés</strong>".</p>
<p><img class="aligncenter size-full wp-image-53686" src="media/82d928e0.tuto-rustdesk-synology-docker-v2-02.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-rustdesk-synology-docker-v2-02.png" alt="" width="598" height="547" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-rustdesk-synology-docker-v2-02.png 598w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-rustdesk-synology-docker-v2-02-550x503.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-rustdesk-synology-docker-v2-02-150x137.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-rustdesk-synology-docker-v2-02-50x46.png 50w" sizes="(max-width: 598px) 100vw, 598px" /></p>
<p>Passez directement à l'onglet "<strong>Commande d'exécution</strong>" où vous devez configurer l'option "<strong>Commande</strong>" afin de lancer le serveur RustDesk. Indiquez la valeur suivante :</p>
<pre>hbbs -r &lt;votre adresse IP&gt;</pre>
<p>Si vous envisagez d'utiliser RustDesk uniquement sur le LAN (ou via un VPN), vous pouvez indiquer l'adresse IP privée de votre NAS. Sinon, il faut indiquer l'adresse IP publique. Voici un exemple :</p>
<pre>hbbs -r 192.168.1.149</pre>
<p><img class="aligncenter size-full wp-image-53687" src="media/f8adb0dc.tuto-rustdesk-synology-docker-v2-03.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-rustdesk-synology-docker-v2-03.png" alt="" width="647" height="549" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-rustdesk-synology-docker-v2-03.png 647w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-rustdesk-synology-docker-v2-03-550x467.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-rustdesk-synology-docker-v2-03-150x127.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-rustdesk-synology-docker-v2-03-50x42.png 50w" sizes="(max-width: 647px) 100vw, 647px" /></p>
<p>Cliquez sur "<strong>Sauvegarder</strong>" et continuez. Cliquez sur le bouton "<strong>Ajouter un dossier</strong>", par exemple "<strong>docker/RustDesk-Server</strong>" et puis indiquez "<strong>/root</strong>" comme chemin d'accès au niveau du container. Dans ce dossier, RustDesk va stocker plusieurs fichiers, notamment sa clé publique.</p>
<p><img class="aligncenter size-full wp-image-53688" src="media/ef75c90f.tuto-rustdesk-synology-docker-v2-04.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-rustdesk-synology-docker-v2-04.png" alt="" width="598" height="548" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-rustdesk-synology-docker-v2-04.png 598w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-rustdesk-synology-docker-v2-04-550x504.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-rustdesk-synology-docker-v2-04-150x137.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-rustdesk-synology-docker-v2-04-50x46.png 50w" sizes="(max-width: 598px) 100vw, 598px" /></p>
<p>Cliquez sur "<strong>Suivant</strong>" puis sur "<strong>Effectué</strong>" pour terminer la création de ce premier container.</p>
<p><img class="aligncenter size-full wp-image-53685" src="media/1b6b10c7.tuto-rustdesk-synology-docker-v2-05.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-rustdesk-synology-docker-v2-05.png" alt="" width="598" height="547" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-rustdesk-synology-docker-v2-05.png 598w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-rustdesk-synology-docker-v2-05-550x503.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-rustdesk-synology-docker-v2-05-150x137.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-rustdesk-synology-docker-v2-05-50x46.png 50w" sizes="(max-width: 598px) 100vw, 598px" /></p>
<pre></pre>
<h3>D. Créer le container hbbr</h3>
<p>Vous devez créer un second container, basé sur la même image, mais avec le nom "<strong>hbbr</strong>". Ensuite, indiquez la même configuration que pour le premier container, notamment au niveau du réseau, du dossier, etc... Mais veillez à utiliser simplement cette commande dans l'onglet "<strong>Commande d'exécution</strong>" :</p>
<pre>hbbr</pre>
<p><img class="aligncenter size-full wp-image-53691" src="media/8bee262f.tuto-rustdesk-synology-docker-v2-06.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-rustdesk-synology-docker-v2-06.png" alt="" width="644" height="549" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-rustdesk-synology-docker-v2-06.png 644w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-rustdesk-synology-docker-v2-06-550x469.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-rustdesk-synology-docker-v2-06-150x128.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-rustdesk-synology-docker-v2-06-50x43.png 50w" sizes="(max-width: 644px) 100vw, 644px" /></p>
<p>En résumé, cela donne cette configuration pour ce second container :</p>
<p><img class="aligncenter size-full wp-image-53690" src="media/883a297a.tuto-rustdesk-synology-docker-v2-07.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-rustdesk-synology-docker-v2-07.png" alt="" width="594" height="546" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-rustdesk-synology-docker-v2-07.png 594w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-rustdesk-synology-docker-v2-07-550x506.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-rustdesk-synology-docker-v2-07-150x138.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-rustdesk-synology-docker-v2-07-50x46.png 50w" sizes="(max-width: 594px) 100vw, 594px" /></p>
<p>Quand c'est bon pour vous, cliquez sur <strong>"Effectué"</strong> pour créer le container. Désormais, nous avons deux containers actifs, comme ceci :</p>
<p><img class="aligncenter wp-image-53405 size-large" src="media/d85e68fb.tuto-rustdesk-synology-14-800x281.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-rustdesk-synology-14-800x281.png" alt="Auto-héberger RustDesk" width="800" height="281" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-rustdesk-synology-14-800x281.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-rustdesk-synology-14-550x193.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-rustdesk-synology-14-150x53.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-rustdesk-synology-14-768x270.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-rustdesk-synology-14-50x18.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-rustdesk-synology-14.png 984w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>À partir de là, le serveur RustDesk est en ligne et opérationnel, grâce aux deux containers Docker.</p>
<h2>IV. Prise en main à distance avec RustDesk</h2>
<p>Pour tester RustDesk en passant par notre serveur, nous avons besoin de deux clients avec RustDesk. Pour rappel, le client RustDesk est<a href="https://github.com/rustdesk/rustdesk/releases" target="_blank" rel="nofollow noopener"> téléchargeable directement sur GitHub</a>. Sous Windows, il se présente sous la forme d'un exécutable. Il peut-être installé ou simplement utilisé en mode portable.</p>
<p>Une fois lancé, il faut que l'on configure le client RustDesk pour lui dire d'utiliser notre serveur auto-hébergé. Pour cela, <strong>cliquez sur le menu avec les trois points</strong> à côté de l'ID, puis sur l'option "<strong>ID/Serveur Relais</strong>".</p>
<p><img class="aligncenter size-full wp-image-53404" src="media/7b0e58c4.tuto-rustdesk-synology-15.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-rustdesk-synology-15.png" alt="" width="800" height="468" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-rustdesk-synology-15.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-rustdesk-synology-15-550x322.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-rustdesk-synology-15-150x88.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-rustdesk-synology-15-768x449.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-rustdesk-synology-15-50x29.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Renseignez simplement le champ "<strong>Serveur ID</strong>" en indiquant l'adresse IP du serveur à contacter (ou le nom de domaine DNS). Cela signifie que vous devez indiquer l'adresse IP privée ou publique selon votre configuration.</p>
<p>Vous devez également renseigner le champ "<strong>Key</strong>" afin d'indiquer <strong>la clé publique générée par votre serveur RustDesk</strong>. Sans cela, la connexion ne sera pas chiffrée, mais pourra fonctionner. Quand c'est fait, cliquez sur "<strong>Confirmer</strong>".</p>
<p><img class="aligncenter size-full wp-image-53403" src="media/f07cf2c3.tuto-rustdesk-synology-16.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-rustdesk-synology-16.png" alt="" width="502" height="260" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-rustdesk-synology-16.png 502w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-rustdesk-synology-16-150x78.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-rustdesk-synology-16-50x26.png 50w" sizes="(max-width: 502px) 100vw, 502px" /></p>
<p>Pour <strong>récupérer la valeur de votre clé publique</strong>, retournez sur l'<strong>interface de DSM</strong> (ou le dossier "<strong>/srv/rustdeskserver/</strong>" si vous utilisez la solution Debian) et à l'aide de l'explorateur de fichiers, accédez au dossier monté dans les containers. Pour ma part, il s'agissait de "docker/RustDesk". Dans ce dossier, téléchargez le fichier "<strong>id_ed25519.pub</strong>" afin de l'ouvrir et <strong>copier-coller la valeur dans le champ "Key"</strong> du client RustDesk.</p>
<p><img class="aligncenter size-full wp-image-53402" src="media/7ca411a9.tuto-rustdesk-synology-17.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-rustdesk-synology-17.png" alt="" width="717" height="262" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-rustdesk-synology-17.png 717w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-rustdesk-synology-17-550x201.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-rustdesk-synology-17-150x55.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-rustdesk-synology-17-50x18.png 50w" sizes="(max-width: 717px) 100vw, 717px" /></p>
<p><strong>Effectuez la configuration du client RustDesk sur les deux hôtes.</strong> Ensuite, vous pouvez tester la connexion pour se connecter d'un hôte A vers un hôte B. Normalement, le client RustDesk doit afficher le statut "<strong>Prêt</strong>" s'il s'est bien connecté à votre serveur.</p>
<p><img class="aligncenter size-full wp-image-53436" src="media/66064562.rustdesk-configuration-serveur-perso-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/rustdesk-configuration-serveur-perso-1.jpg" alt="" width="800" height="111" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/rustdesk-configuration-serveur-perso-1.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/rustdesk-configuration-serveur-perso-1-550x76.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/rustdesk-configuration-serveur-perso-1-150x21.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/rustdesk-configuration-serveur-perso-1-768x107.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/rustdesk-configuration-serveur-perso-1-50x7.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>Saisissez l'ID de l'hôte distant dans le client RustDesk et validez</strong>... La connexion va être établie, et il faudra saisir le mot de passe pour se connecter (accessible depuis l'interface de l'hôte distant). L'alternative consiste à accepter la connexion manuellement, ce qui sera possible si un utilisateur est devant l'ordinateur. D'ailleurs, <strong>il vaut mieux utiliser ce principe lorsque l'on se connecte sur un poste d'un utilisateur afin d'avoir son approbation manuelle</strong>.</p>
<p><img class="aligncenter size-large wp-image-53401" src="media/d690a2ec.tuto-rustdesk-synology-18-800x532.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-rustdesk-synology-18-800x532.jpg" alt="" width="800" height="532" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-rustdesk-synology-18-800x532.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-rustdesk-synology-18-550x366.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-rustdesk-synology-18-150x100.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-rustdesk-synology-18-768x510.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-rustdesk-synology-18-50x33.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-rustdesk-synology-18.jpg 957w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Lorsque l'on se connecte sans avoir renseigné la clé publique dans les paramètres, on voit qu'un bouclier rouge s'affiche en haut de l'interface. Cela indique que la connexion n'est pas sécurisée.</p>
<p><img class="aligncenter size-large wp-image-53400" src="media/5bdaf0b7.tuto-rustdesk-synology-19-800x368.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-rustdesk-synology-19-800x368.jpg" alt="" width="800" height="368" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-rustdesk-synology-19-800x368.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-rustdesk-synology-19-550x253.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-rustdesk-synology-19-150x69.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-rustdesk-synology-19-768x353.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-rustdesk-synology-19-50x23.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-rustdesk-synology-19.jpg 1022w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>À l'inverse, quand le client est correctement configuré, <strong>la connexion est bien sécurisée et chiffrée</strong>.</p>
<p><img class="aligncenter size-large wp-image-53399" src="media/c2e6669e.tuto-rustdesk-synology-20-800x289.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-rustdesk-synology-20-800x289.jpg" alt="" width="800" height="289" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-rustdesk-synology-20-800x289.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-rustdesk-synology-20-550x199.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-rustdesk-synology-20-150x54.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-rustdesk-synology-20-768x277.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-rustdesk-synology-20-50x18.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-rustdesk-synology-20.jpg 850w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Voilà, vous n'avez plus qu'à profiter de RustDesk !</p>
<h2>IV. Configurer automatiquement l'hôte et la clé publique</h2>
<p>Plutôt que de configurer chaque machine avec l'adresse IP du serveur et la clé publique, il est possible de jouer sur le nom de l'exécutable. En fait, d'après la documentation officielle, il faut renommer l'exécutable comme ceci (en adaptant avec vos valeurs) :</p>
<pre>rustdesk-host=<span style="color: #00ffff;">192.168.1.149</span>,key=<span style="color: #00ffff;">xYzAbCdEfGhIjKlMn0123</span>.exe</pre>
<p><img class="aligncenter size-full wp-image-53398" src="media/807b16b5.tuto-rustdesk-synology-21.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-rustdesk-synology-21.png" alt="" width="349" height="33" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-rustdesk-synology-21.png 349w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-rustdesk-synology-21-150x14.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-rustdesk-synology-21-50x5.png 50w" sizes="(max-width: 349px) 100vw, 349px" /></p>
<p>De ce fait, lorsqu'on lance RustDesk et que l'on accède à la section "<strong>About RustDesk</strong>", on peut voir s'afficher <strong>la clé publique et l'hôte</strong>. Grâce à cela, RustDesk va utiliser ces informations pour fonctionner et donc on évite de devoir configurer les options de serveur comme nous l'avons fait précédemment.</p>
<p><img class="aligncenter size-full wp-image-53397" src="media/f1e0f7e2.tuto-rustdesk-synology-22.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-rustdesk-synology-22.jpg" alt="" width="800" height="561" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-rustdesk-synology-22.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-rustdesk-synology-22-550x386.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-rustdesk-synology-22-150x105.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-rustdesk-synology-22-768x539.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-rustdesk-synology-22-50x35.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-rustdesk-synology-22-130x90.jpg 130w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>Gratuite et open source, RustDesk est une solution intéressante</strong> qu'il va falloir suivre de près dans les prochains mois, <strong>d'autant plus que l'on peut l'auto-hébeger</strong> : un avantage en comparaison des autres solutions telles que TeamViewer et AnyDesk. Même si la solution doit encore mûrir pour réellement concurrencer les ténors du marché, c'est un outil à suivre ! Le fait de pouvoir l'héberger permet de prendre la main à distance sur un appareil sans pour autant s'appuyer sur une infrastructure tierce.</p>
<p>N'hésitez pas à tester de votre côté et à me faire un retour en commentaire ! <img src="media/7d7d5e26.1f642.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>The post <a href="https://www.it-connect.fr/rustdesk-lalternative-open-source-a-teamviewer-que-lon-peut-auto-heberger/">RustDesk, l’alternative open source à TeamViewer que l’on peut auto-héberger</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=53271
title: Linux : comment afficher les X premières lignes d’un fichier ?
uri: Linux-comment-afficher-les-X-premières-lignes-d-un-fichier
url: https://www.it-connect.fr/linux-comment-afficher-les-x-premieres-lignes-dun-fichier/
content:
<h2>I. Présentation</h2>
<p>Sur un <strong>serveur Linux</strong>, il n'est pas rare de croiser des fichiers de configuration à rallonge ou des fichiers de logs très conséquents. Même si l'on s'intéresse souvent aux événements les plus récents, situés à la fin du fichier, il n'est rare d'avoir besoin de<strong> consulter les 10 ou les 20 premières lignes d'un fichier</strong>. Comment faire sans avoir à ouvrir le fichier entièrement (ce qui nécessite de le charger) ? C'est ce que nous allons voir dans ce tutoriel.</p>
<h2>II. Afficher les 10 premières lignes d'un fichier</h2>
<p>La <strong>commande "head"</strong> est intégrée à de nombreuses distributions Linux, notamment Debian que j'utilise pour cet exemple, et elle permet d'<strong>afficher le contenu d'un fichier en commençant par le début</strong> (d'où le nom de ce programme, probablement). Ainsi, si l'on appelle la commande head suivie d'un nom de fichier, sans préciser d'options, les 10 premières lignes du fichier s'affichent à l'écran. Voici un exemple avec le fichier "<em>/var/log/apache2/access.log</em>" :</p>
<pre>head /var/log/apache2/access.log</pre>
<p>Ce qui donne :</p>
<p><img class="aligncenter wp-image-53272 size-full" src="media/484b2030.tuto-linux-commande-head-exemple-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-linux-commande-head-exemple-1.png" alt="Linux : comment afficher les X premières lignes d'un fichier ?" width="800" height="198" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-linux-commande-head-exemple-1.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-linux-commande-head-exemple-1-550x136.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-linux-commande-head-exemple-1-150x37.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-linux-commande-head-exemple-1-768x190.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-linux-commande-head-exemple-1-50x12.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Pour utiliser cette commande, il n'est pas utile d'avoir un accès root sur la machine, à moins que vous cherchiez à lire le contenu d'un fichier protégé auquel cas il sera nécessaire d'avoir suffisamment de privilèges. En préfixant la commande par "sudo", ça devrait aller si votre utilisateur est autorisé.</p>
<p>Maintenant, si l'on veut avoir plus de 10 lignes, admettons 20 lignes, comment faire ? Ce n'est pas beaucoup plus compliqué puisqu'il suffit de spécifier le nom de ligne sous le format "-X" où X représente le nombre de lignes à afficher. Voici <strong>comment afficher les 20 premières lignes</strong> du fichier access.log :</p>
<pre>sudo head <span style="color: #00ffff;">-20</span> /var/log/apache2/access.log</pre>
<p>En fait, il y a une autre écriture possible à partir de l'option "-n" :</p>
<pre>sudo head <span style="color: #00ffff;">-n 20</span> /var/log/apache2/access.log</pre>
<p>Ce que j'aime bien avec la <strong>commande head</strong>, c'est que l'on peut afficher le contenu de plusieurs fichiers en même temps. Pour comparer les données issues de plusieurs fichiers de logs ou plusieurs fichiers de configuration, ça peut être intéressant. Pour cela, il suffit de préciser les noms de fichiers à la suite (séparé par un espace) :</p>
<pre>sudo head <span style="color: #00ffff;">/var/log/apache2/access.log</span> <span style="color: #ffff00;">/var/log/apache2/error.log</span></pre>
<p><img class="aligncenter size-full wp-image-53273" src="media/e23fb715.tuto-linux-commande-head-exemple-2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-linux-commande-head-exemple-2.png" alt="" width="800" height="371" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-linux-commande-head-exemple-2.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-linux-commande-head-exemple-2-550x255.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-linux-commande-head-exemple-2-150x70.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-linux-commande-head-exemple-2-768x356.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-linux-commande-head-exemple-2-50x23.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>Peut-on récupérer la valeur de la première ligne et la stocker dans une variable ?</strong></p>
<p>La réponse est oui ! Et cela peut s'avérer utile dans un script, d'autant plus dans le cas d'un fichier de configuration. La syntaxe est facile à trouver pour afficher la première ligne :</p>
<pre>sudo head <span style="color: #00ffff;">-n 1</span> /var/log/apache2/access.log</pre>
<p>Dans un script, on pourra stocker la valeur de cette ligne dans une variable. Voici un exemple avec une variable nommée "log" :</p>
<pre>log=$(sudo head -n 1 /var/log/apache2/access.log)</pre>
<p>Désormais, vous savez <strong>comment afficher les X premières lignes d'un fichier à l'aide de la commande head</strong> ! Elle est très pratique et facile à utiliser, même si l'on peut également effectuer la même chose avec awk et sed.</p>
<ul>
<li><a href="https://manpages.debian.org/bullseye/coreutils/head.1.en.html" target="_blank" rel="nofollow noopener">Manpage - Head</a></li>
</ul>The post <a href="https://www.it-connect.fr/linux-comment-afficher-les-x-premieres-lignes-dun-fichier/">Linux : comment afficher les X premières lignes d’un fichier ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=53716
title: Attaques basées sur OneDrive : Microsoft a bloqué les pirates de Polonium
uri: Attaques-basées-sur-OneDrive-Microsoft-a-bloqué-les-pirates-de-Pol
url: https://www.it-connect.fr/attaques-basees-sur-onedrive-microsoft-a-bloque-les-pirates-de-polonium/
content:
<p><strong>Microsoft vient de serrer la vis à un groupe de pirates basé au Liban et identifié avec le nom Polonium, car visiblement ils utilisaient la plateforme de stockage Cloud OneDrive pour stocker des données exfiltrées dans le cadre d'attaques, mais aussi pour des actions de Command &amp; Control. Des entreprises et entités israéliennes sont ciblées par ce groupe de pirates.</strong></p>
<p>Après avoir détecté cette activité malveillante, Microsoft a bloqué les différents comptes associés au groupe de pirates Polonium et la firme de Redmond a également<strong> suspendu plus de 20 applications OneDrive malveillantes utilisées lors d'attaques</strong>. La solution de sécurité de Microsoft détecte désormais ces outils malveillants afin de les mettre en quarantaine. Par ailleurs, Microsoft a notifié les entreprises ciblées par ces attaques et il s'avère que ce sont des entreprises israéliennes importantes, notamment dans le secteur de l'informatique et de l'industrie.</p>
<p>Bien que les pirates du groupe Polonium semblent être du Liban, il y aurait un lien avec d'autres acteurs liés à l'Iran. Voici ce qu'<a href="https://www.microsoft.com/security/blog/2022/06/02/exposing-polonium-activity-and-infrastructure-targeting-israeli-organizations/" target="_blank" rel="nofollow noopener">affirme Microsoft</a> : "<em>Nous estimons également avec une confiance modérée que l'activité observée a été coordonnée avec d'autres acteurs affiliés au ministère iranien du Renseignement et de la Sécurité (MOIS), principalement en raison des victimes communes et de la similitude des outils et des techniques.</em>". <strong>Microsoft a identifié des preuves indiquant que les opérateurs du MOIS ont peut-être fourni aux pirates de Polonium un accès à des réseaux précédemment compromis</strong>, permettant aux pirates de Polonium de réaliser facilement certaines attaques.</p>
<p>Toujours d'après les analyses de l'entreprise américaine, dans de nombreux cas,<strong> l'accès initial a été possible en exploitant une faille de sécurité dans les boîtiers Fortinet </strong>: "<em>Bien que nous continuions à chercher à confirmer comment POLONIUM a obtenu l'accès initial à un grand nombre de ses victimes, MSTIC (Microsoft Threat Intelligence Center) note qu'environ 80 % des victimes observées se connectant à graph.microsoft.com utilisaient des appliances Fortinet.</em>". En fait, il s'agirait de la vulnérabilité <a href="https://www.it-connect.fr/fortinet-500-000-identifiants-de-connexion-vpn-ont-fuite-sur-un-forum/" target="_blank" rel="noopener">CVE-2018-13379</a> qui était déjà <strong>l'une des failles de sécurité les plus exploitées en 2021</strong>, et qui se situe dans <strong>la fonction SSL VPN de FortiOS</strong>. D'ailleurs, <strong>une liste de <a href="https://www.it-connect.fr/fortinet-500-000-identifiants-de-connexion-vpn-ont-fuite-sur-un-forum/" target="_blank" rel="noopener">500 000 couples identifiants et mots de passe</a> Fortinet avait fuité sur le Web l'année dernière</strong>.</p>
<p>Avec la dernière mise à jour de sécurité de Microsoft Defender (minimum 1.365.40.0), les outils malveillants utilisés par Polonium sont détectés et bloqués. En complément, Microsoft en remet une couche sur la nécessité de mettre en place le MFA pour protéger les comptes utilisateurs.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/microsoft-blocks-polonium-hackers-from-using-onedrive-in-attacks/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/attaques-basees-sur-onedrive-microsoft-a-bloque-les-pirates-de-polonium/">Attaques basées sur OneDrive : Microsoft a bloqué les pirates de Polonium</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=53719
title: Atlassian Confluence : cette faille zero-day permet la mise en place d’un web shell
uri: Atlassian-Confluence-cette-faille-zero-day-permet-la-mise-en-place-d
url:
https://www.it-connect.fr/atlassian-confluence-cette-faille-zero-day-permet-la-mise-en-place-dun-web-shell/

content:
<p><strong>Une nouvelle faille zero-day dans la solution Confluence d'Atlassian est activement exploitée par les pirates informatiques. Identifiée par la référence CVE-2022-26134, elle permet la mise en place d'un web shell et il n'existe pas de correctif à l'heure actuelle.</strong></p>
<p>Atlassian a mis en ligne un <a href="https://confluence.atlassian.com/doc/confluence-security-advisory-2022-06-02-1130377146.html" target="_blank" rel="nofollow noopener">nouveau bulletin de sécurité</a> pour avertir ses utilisateurs sur la présence d'une nouvelle faille de sécurité dans son produit Confluence : la CVE-2022-26134. <strong>Cette vulnérabilité critique permet à une exécution de code à distance sur un serveur Confluence, sans être authentifié</strong>e. C'est la <a href="https://www.volexity.com/blog/2022/06/02/zero-day-exploitation-of-atlassian-confluence/" target="_blank" rel="nofollow noopener">société Volexity</a> qui est à l'origine de la découverte de cette faille de sécurité après avoir mené des investigations dans le cadre de la réponse à un incident de sécurité. Ainsi, grâce à cette vulnérabilité,<strong> les attaquants ont pu mettre en place un web shell JSP nommé BEHINDER sur le serveur compromis</strong>. En exploitant ce web shell, les attaquants peuvent exécuter des commandes à distance sur le serveur compromis.</p>
<p>Toutes les <strong>versions supportées</strong> de Confluence Server et Confluence Data Center sont affectées, et il n'existe pas de correctif pour le moment. Pour les personnes qui utilisent Confluence via un domaine atlassian.net, rassurez-vous : vous n'êtes pas vulnérable. Volexity a informé Atlassian de la présence de cette faille de sécurité le 31 mai dernier, et de son côté, Atlassian affirme que le correctif devrait être mis en ligne aujourd'hui, vendredi 3 juin 2022.</p>
<p>En attendant, Atlassian affirme qu'il existe deux solutions pour se protéger et elles sont pour le moins radicales :</p>
<ul>
<li>Empêcher l'accès depuis Internet à l'instance Confluence Server ou Confluence Data Center</li>
<li>Désactiver votre instance Confluence Server ou Confluence Data Center</li>
<li>Alternative : utiliser un Web Application Firewall pour bloquer les URLs qui contiennent "${" afin de réduire le risque de compromission</li>
</ul>
<p>Il s'agit d'une mesure de protection temporaire, en attendant que le correctif soit disponible et que vous puissiez l'installer pour patcher votre instance.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/critical-atlassian-confluence-zero-day-actively-used-in-attacks/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/atlassian-confluence-cette-faille-zero-day-permet-la-mise-en-place-dun-web-shell/">Atlassian Confluence : cette faille zero-day permet la mise en place d’un web shell</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=53742
title: Windows Autopatch est disponible en preview public !
uri: Windows-Autopatch-est-disponible-en-preview-public
url: https://www.it-connect.fr/windows-autopatch-est-disponible-en-preview-public/
content:
<p><strong>Le développement de Windows Autopatch avance bien puisque ce nouveau service est disponible en preview public dès à présent. Avec Windows Autopatch, Microsoft veut gérer à votre place les mises à jour de vos machines Windows et des logiciels Microsoft 365.</strong></p>
<p>Ce nouveau service, <a href="https://www.it-connect.fr/avec-windows-autopatch-microsoft-veut-gerer-les-mises-a-jour-a-votre-place/" target="_blank" rel="nofollow noopener">annoncé début avril 2022</a>, est désormais disponible en avant-première publique et<strong> il sera disponible en version stable pour tout le monde en juillet 2022 </strong>(ce qui correspond à la feuille de route initiale). Pour les clients de Microsoft qui disposent de licences Windows 10 Enterprise E3 ou Windows 11 Enterprise E3 (ou supérieur), ce nouveau service sera gratuit.</p>
<ul>
<li>Tous les prérequis sont listés sur cette page : <a href="https://docs.microsoft.com/fr-fr/windows/deployment/windows-autopatch/prepare/windows-autopatch-prerequisites?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">prérequis Windows Autopatch</a></li>
</ul>
<p>Windows Autopatch va gérer tout seul comme un grand le déploiement des mises à jour Windows et Microsoft 365 Apps for Enterprise. Il sera également capable de déployer les mises à jour de fonctionnalités, de pilotes et de firmwares.</p>
<p>Microsoft précise : "<em>En participant à l'avant-première publique, vous pourrez vous familiariser avec Windows Autopatch et préparer votre organisation à tirer parti de ce service à grande échelle.</em>". Pour s'inscrire à ce nouveau service afin de le tester, voici les indications fournies par Microsoft :</p>
<p><strong>1 -</strong> Connectez-vous à Endpoint Manager en tant qu'administrateur global et trouvez la section Windows Autopatch dans le menu d'administration du tenant. Si vous ne voyez pas "<em>Windows Autopatch</em>", c'est que vous n'avez pas les bonnes licences (voir les prérequis).<br />
<strong>2 -</strong> Utilisez une fenêtre de navigateur InPrivate ou Incognito pour échanger votre code de preview public.<br />
<strong>3 -</strong> Exécutez l'évaluation de l'état de préparation, ajoutez votre contact administrateur et ajoutez des périphériques.</p>
<p>En complément, Microsoft a mis en ligne une <a href="https://docs.microsoft.com/en-us/windows/deployment/windows-autopatch/?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">documentation complète au sujet de Windows Autopatch</a>.</p>
<p>Les machines enrollées sur votre tenant au sein du service Windows Autopatch seront réparties automatiquement en 4 groupes (appelés "anneaux") : <em>test, first, fast et broad</em>. Ces affectations seront gérées par Windows Autopatch, selon différents critères, afin de permettre aux mises à jour de s'installer sans perturber votre production. L'anneau de test contiendra un minimum d'appareils, l'anneau "first" contiendra 1% de vos appareils, l'anneau "fast" contiendra environ 9% des appareils et le dernier, nommé "broad" contiendra 90% de vos appareils.</p>
<p>La phase de test permettra de déployer les mises à jour et de mettre les machines sous surveillance afin d'identifier d'éventuels problèmes (bugs, performances, etc.). Ensuite, le déploiement sera accéléré jusqu'à atteindre l'anneau "broad", qui contiendra le plus de machines, car il correspond au déploiement "à grande échelle" sur votre parc informatique.<strong> Une fonction de rollback sera également incluse à Windows Autopatch.</strong></p>
<p><img class="aligncenter size-full wp-image-51922" src="media/0023c2b4.windows-autopatch-anneaux-machines.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/windows-autopatch-anneaux-machines.jpg" alt="Windows Autopatch" width="549" height="318" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/windows-autopatch-anneaux-machines.jpg 549w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/windows-autopatch-anneaux-machines-150x87.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/windows-autopatch-anneaux-machines-50x29.jpg 50w" sizes="(max-width: 549px) 100vw, 549px" /></p>
<p>Windows Autopatch a également une fonctionnalité de rollback ou de blocage pour arrêter le déploiement des mises à jour ou revenir en arrière lorsqu'il y a un incident. Dans ce cas, il y a un retour vers l'anneau de niveau supérieur afin de poursuivre les tests.</p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-windows-autopatch-now-available-for-public-preview/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/windows-autopatch-est-disponible-en-preview-public/">Windows Autopatch est disponible en preview public !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=53745
title: Windows 11 va permettre de réinstaller les applications précédemment installées
uri: Windows-11-va-permettre-de-réinstaller-les-applications-précédemmen
url:
https://www.it-connect.fr/windows-11-va-permettre-de-reinstaller-les-applications-precedemment-installees/

content:
<p><strong>Microsoft travaille sur une nouvelle fonctionnalité pour Windows 11 baptisée "Restaurer les applications" dont l'objectif est de permettre aux utilisateurs de réinstaller toutes les applications précédemment installées depuis le Microsoft Store, suite à la réinstallation ou l'installation du système.</strong></p>
<p>Lorsque l'on installe Windows sur un nouvel ordinateur ou que l'on réinstalle sa machine, il est vrai qu'il faut prévoir du temps pour réinstaller ses applications favorites. Même s'il existe des solutions pour gagner du temps, notamment Ninite, ou les gestionnaires de paquets <a href="https://www.it-connect.fr/comment-utiliser-winget-sous-windows-10/" target="_blank" rel="noopener">WinGet</a> et <a title="Utilisation d’une liste d’installation pour Chocolatey" href="https://www.it-connect.fr/utilisation-dune-liste-dinstallation-pour-chocolatey/" target="_blank" rel="noopener">Chocolatey</a>, ce n'est pas forcément accessible à tous les utilisateurs. <strong>Microsoft souhaite intégrer une fonctionnalité à Windows 11 pour vous permettre de réinstaller vos applications favorites en un clic</strong> !</p>
<p>Même si les applications de bureau devront toujours être installées manuellement, <strong>la nouvelle fonctionnalité de Windows 11 vous permettra d'installer toutes les applications du Microsoft Store liées à votre compte</strong> de façon très simple. L'objectif étant de rendre plus simple la transition vers une nouvelle machine, ou la réinstallation de sa machine, comme <a href="https://blogs.windows.com/windowsdeveloper/2022/05/24/microsoft-store-grows-with-the-developer-community/" target="_blank" rel="nofollow noopener">l'explique Microsoft</a>, en précisant aussi : "<em>Cela aidera également les développeurs à fidéliser leurs utilisateurs sans avoir à leur rappeler de retélécharger leur application.</em>"</p>
<p>À partir de la bibliothèque du Microsoft Store, il sera possible de réinstaller toutes les applications ou uniquement certaines applications, grâce à ces nouveaux boutons, comme le montre la copie d'écran ci-dessous. Suite à cette action, il ne vous restera plus qu'à installer vos applications de bureau telles que la suite Office, etc.</p>
<p><img class="aligncenter size-full wp-image-53746" src="media/c8ff27a7.windows-11-restaurer-apps-2022-06.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/windows-11-restaurer-apps-2022-06.jpg" alt="" width="800" height="365" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/windows-11-restaurer-apps-2022-06.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/windows-11-restaurer-apps-2022-06-550x251.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/windows-11-restaurer-apps-2022-06-150x68.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/windows-11-restaurer-apps-2022-06-768x350.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/windows-11-restaurer-apps-2022-06-50x23.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Cette nouvelle fonctionnalité sera prochainement disponible pour les membres du programme Windows Insiders, sur une build de Windows 11 en cours de développement. Microsoft n'a pas précisé de date. Par ailleurs, la firme de Redmond devrait améliorer la fonction de recherche de Windows 11 afin que si vous recherchez une application qui n'est pas installée sur votre machine, qu'il soit possible de l'installer directement depuis la barre de recherche, à partir du Microsoft Store, sans pour autant se rendre dans le magasin d'applications de Microsoft.</p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/windows-11-restore-apps-feature-will-make-it-easier-to-set-up-new-pcs/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/windows-11-va-permettre-de-reinstaller-les-applications-precedemment-installees/">Windows 11 va permettre de réinstaller les applications précédemment installées</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=53785
title: Microsoft Exchange : la prochaine version prévue pour… 2025 !
uri: Microsoft-Exchange-la-prochaine-version-prévue-pour-2025
url: https://www.it-connect.fr/microsoft-exchange-la-prochaine-version-prevue-pour-2025/
content:
<p><strong>Microsoft Exchange aura le droit à une prochaine version, mais elle sortira plus tard que prévu : la firme de Redmond envisage de sortir une nouvelle version de sa solution de messagerie au second semestre 2025. Microsoft Exchange 2019 a encore de beaux jours devant lui.</strong></p>
<p>Microsoft Exchange devrait être bloqué en version 2019 pour quelques années puisque Microsoft a révisé sa feuille de route quant à la sortie de la prochaine édition d'Exchange Server. Sur ce dossier, Microsoft est en retard, ce n'est pas un secret.<strong> Initialement, Microsoft Exchange 2021 devait sortir, mais finalement elle ne verra jamais le jour et il faudra attendre jusqu'en 2025.</strong> La firme de Redmond a <a href="https://techcommunity.microsoft.com/t5/exchange-team-blog/exchange-server-roadmap-update/ba-p/3421389?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">mis à jour sa feuille de route au sujet d'Exchange</a>, et c'est clairement indiqué : "<em>Nous avons reporté la date de sortie de la prochaine version d'Exchange Server au second semestre 2025</em>". Pour expliquer ce retard, l'entreprise américaine fait référence aux différentes failles de sécurité révélées l'année dernière et qui ont plongé les serveurs de messagerie Exchange dans une zone de turbulence importante.</p>
<p><strong>La version actuelle de Microsoft Exchange sera maintenue jusqu'au 14 octobre 2025</strong> et Microsoft encourage les entreprises à passer sur Exchange Server 2019 dès que possible afin d'avoir un produit sous support jusqu'en 2025. Par ailleurs, la firme de Redmond affirme que, <strong>tant que des entreprises montreront leur intérêt pour Exchange Server sur site, Microsoft continuera de maintenir et développer cette solution</strong>.</p>
<p>La future version d'Exchange Server, prévue pour 2025, nécessitera <strong>une licence Windows Server, mais également des CALs (Client Access License) et elle sera accessible uniquement aux entreprises qui disposent de la Software Assurance</strong> ! Début 2024, des informations supplémentaires seront fournies à ce sujet. Microsoft travaille également sur la possibilité de faire une mise à niveau sur place d'Exchange Server 2019 vers la future version d'Exchange.</p>
<h2>Microsoft Exchange Server 2019 va continuer d'évoluer !</h2>
<p>Microsoft Exchange Server 2019 ne va pas rester en l'état jusqu'en 2025 puisque Microsoft souhaite s'investir sur la version actuelle, tout en préparant l'avenir, afin de renforcer la sécurité en grande partie. Cela passera par exemple, par la mise à jour de la partie "Authentification moderne" et le support de TLS 1.3 (puisque Exchange Server est désormais pris en charge sur Windows Server 2022).</p>
<p>Lors de l'utilisation d'un serveur Exchange en environnement hybride, il sera possible de visualiser un tableau de bord amélioré sur l'interface Microsoft 365, afin de voir l'état des serveurs Exchange on-premise.</p>
<p><img class="aligncenter size-full wp-image-53786" src="media/96f2dc4a.microsoft-exchange-server-2025-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/microsoft-exchange-server-2025-1.jpg" alt="" width="800" height="435" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/microsoft-exchange-server-2025-1.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/microsoft-exchange-server-2025-1-550x299.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/microsoft-exchange-server-2025-1-150x82.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/microsoft-exchange-server-2025-1-768x418.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/microsoft-exchange-server-2025-1-50x27.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><a href="https://www.zdnet.fr/actualites/microsoft-confirme-la-prochaine-version-d-exchange-server-ne-sortira-pas-avant-2025-39942924.htm" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/microsoft-exchange-la-prochaine-version-prevue-pour-2025/">Microsoft Exchange : la prochaine version prévue pour… 2025 !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=53793
title: Italie : la ville de Palerme lourdement impactée par une cyberattaque
uri: Italie-la-ville-de-Palerme-lourdement-impactée-par-une-cyberattaque
url: https://www.it-connect.fr/italie-la-ville-de-palerme-lourdement-impactee-par-une-cyberattaque/
content:
<p><strong>Vendredi, la ville de Palerme, dans le sud de l'Italie, a été visée par une cyberattaque, qui semble avoir eu un impact énorme sur le fonctionnement des services réservés aux citoyens et aux touristes.</strong></p>
<p class="gt-block">En Italie, Palerme est l'une des villes les plus peuplées, car elle accueille environ 1,3 million d'habitants, ce qui en fait la cinquième ville la plus importante d'Italie. Sans compter les millions de touristes qui visitent la région chaque année.</p>
<div class="td-a-ad id_inline_ad1 id_ad_content-horiz-center">Depuis plusieurs jours, et à cause de cette attaque, de nombreux services sont perturbés le temps que les systèmes soient remis en ligne. En attendant,<strong> tous les services basés sur l'informatique sont hors ligne, ainsi que les différents sites Web publics.</strong> Cette cyberattaque importante a également affectée la <strong>gestion de la vidéosurveillance publique</strong>, le centre des opérations de la police municipale et tous les services municipaux.</div>
<div></div>
<div>L'impact ne s'arrête pas là puisque l'activité touristique est également impactée. En effet, <strong>les touristes ne peuvent pas accéder aux réservations de billets en ligne, que ce soit pour les musées de la ville, les théâtres ou les événements sportifs</strong>. Reste à savoir quand les services seront de nouveau en ligne, car Paolo Petralia Camassa, conseiller au pôle innovation de la municipalité de Palerme, a déclaré que tous les systèmes ont été prudemment arrêtés et isolés du réseau, tout en prévenant que la panne pourrait durer un certain temps.</div>
<p class="gt-block">Dernièrement, l'Italie a été la cible du groupe Killnet, qui est un groupe de cybercriminels pro-Russes qui s'en prend aux pays qui soutiennent l'Ukraine, et qui est à l'origine d'attaques DDoS. <strong>Néanmoins, dans le cas de Palerme, cela ressemble beaucoup plus à une attaque de type ransomware</strong>, notamment si l'on se réfère au propos de Paolo Petralia Camassa. S'il s'agit réellement d'un ransomware, reste à savoir si les cybercriminels ont volés des données en plus de les avoir chiffrés (principe de la double-extorsion).</p>
<p><a href="https://www.bleepingcomputer.com/news/security/italian-city-of-palermo-shuts-down-all-systems-to-fend-off-cyberattack/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/italie-la-ville-de-palerme-lourdement-impactee-par-une-cyberattaque/">Italie : la ville de Palerme lourdement impactée par une cyberattaque</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=53789
title: L’entreprise de cybersécurité Mandiant piratée par le ransomware LockBit : une fausse alerte ?
uri: L-entreprise-de-cybersécurité-Mandiant-piratée-par-le-ransomware
url:
https://www.it-connect.fr/lentreprise-de-cybersecurite-mandiant-piratee-par-le-ransomware-lockbit-une-fausse-alerte/

content:
<p><strong>L'entreprise américaine Mandiant, spécialisée dans la cybersécurité, est-elle la nouvelle victime du gang LockBit ? Suite à la mise en ligne de données, des investigations ont eu lieu, car les cybercriminels affirment qu'ils ont piraté le réseau de l'entreprise et volé des données.</strong></p>
<p>Les membres du groupe <a href="https://www.it-connect.fr/des-chercheurs-ont-evalue-la-vitesse-de-chiffrement-de-10-ransomwares/" target="_blank" rel="noopener">LockBit</a> (associé au ransomware du même nom) ont mis en ligne une page pour indiquer que toutes les données seraient mises en ligne, ce qui représente <strong>356 841 fichiers</strong>. Quelques heures plus tard, les pirates ont mis en ligne les données, mais visiblement, ces données ne proviennent pas des serveurs de Mandiant. En fait, il s'agirait d'une histoire entre les cybercriminels du groupe LockBit et les cybercriminels russes du groupe Evil Corp, avec au centre l'entreprise Mandiant qui a récemment publié des articles de blog à ce sujet.</p>
<p><img class="aligncenter size-full wp-image-53790" src="media/d86230bc.securite-mandiant-victime-de-lockbit-message-2022-06-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/securite-mandiant-victime-de-lockbit-message-2022-06-1.jpg" alt="" width="800" height="339" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/securite-mandiant-victime-de-lockbit-message-2022-06-1.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/securite-mandiant-victime-de-lockbit-message-2022-06-1-550x233.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/securite-mandiant-victime-de-lockbit-message-2022-06-1-150x64.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/securite-mandiant-victime-de-lockbit-message-2022-06-1-768x325.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/securite-mandiant-victime-de-lockbit-message-2022-06-1-50x21.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Récemment, Evil Corp a été sanctionné par les autorités américaines, ce qui interdit les entreprises de payer les demandes de rançons. Forcément, cela n'arrange pas les affaires des pirates informatiques. Pour échapper à cette sanction, les pirates cherchent à utiliser différents ransomwares pour brouiller les pistes.</p>
<p>D'après l'entreprise Mandiant, Evil Corp déploie le ransomware LockBit sur les réseaux compromis pour mener ces attaques. Néanmoins, <strong>cela ne plaît pas aux pirates de LockBit et la mise en ligne de ces données est une manière de montrer un certain mécontentement et de se détacher des cybercriminels d'Evil Corp</strong>. Cette décision a probablement été prise par LockBit, qui craint de<strong> perdre des revenus</strong> parce que ses victimes cesseront de payer des rançons, à cause de la sanction du gouvernement américain envers Evil Corp. Les membres de LockBit précisent également : "<em>Notre groupe n'a rien à voir avec Evil Corp. Nous sommes de vrais hackers du darknet, nous n'avons rien à voir avec la politique ou les services comme le FSB, le FBI, etc.</em>".</p>
<p>De son côté,<strong> la société Mandiant, récemment rachetée par Google pour 5,4 milliards de dollars</strong>, a analysé les données. Voici la conclusion : "<em>sur la base des données publiées, rien n'indique que des données de Mandiant ont été divulguées, mais l'acteur semble plutôt essayer de réfuter l'article de blog de Mandiant du 2 juin 2022 sur UNC2165 et LockBit</em>". Affaire à suivre dans les prochaines heures, mais visiblement tout va bien pour Mandiant.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/mandiant-no-evidence-we-were-hacked-by-lockbit-ransomware/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/lentreprise-de-cybersecurite-mandiant-piratee-par-le-ransomware-lockbit-une-fausse-alerte/">L’entreprise de cybersécurité Mandiant piratée par le ransomware LockBit : une fausse alerte ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=53313
title: Comment mettre en place une adresse VIP avec KeepAlived sous Debian 11 ?
uri: Comment-mettre-en-place-une-adresse-VIP-avec-KeepAlived-sous-Debian-11
url: https://www.it-connect.fr/comment-mettre-en-place-une-adresse-vip-avec-keepalived-sous-debian-11/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons voir comment mettre en place KeepAlived sur plusieurs serveurs Debian 11 afin de bénéficier d'une adresse IP virtuelle (et partagée) entre trois serveurs.</strong> Grâce à cette adresse IP virtuelle appelée <strong>VIP</strong>, on va pouvoir appliquer le principe de l'<strong>IP failover</strong> ou<strong> IP flottante</strong> en français. Pour fonctionner, KeepAlived s'appuie sur le protocole VRRP (<em><strong>V</strong>irtual <strong>R</strong>outer <strong>R</strong>edundancy <strong>P</strong>rotocol</em>) qui est conçu pour gérer une adresse IP virtuelle entre plusieurs hôtes (une passerelle par défaut, sur un réseau, comme le fait le <a href="https://www.it-connect.fr/mise-en-place-du-protocole-hsrp/" target="_blank" rel="noopener">protocole HSRP</a> de Cisco).</p>
<p>Pour cet exemple, je vais prendre comme point de départ un cluster de trois serveurs MariaDB (voir tutoriel ci-dessous) sur lequel je vais ajouter KeepAlived afin de pouvoir contacter mon cluster à partir d'une adresse IP flottante. Ainsi, <strong>mon serveur Web pourra contacter mon instance MariaDB à partir d'une adresse IP unique</strong>, et si un nœud MariaDB tombe, <b>l'adresse VIP sera portée par un autre nœud de mon cluster</b>.</p>
<ul>
<li><a href="https://www.it-connect.fr/comment-mettre-en-place-mariadb-galera-cluster-sur-debian-11/" target="_blank" rel="noopener">Comment mettre en place MariaDB Galera Cluster sur Debian 11 ?</a></li>
</ul>
<p>Ainsi, lorsque KeepAlived sera mis en place sur les serveurs du cluster MariaDB, nous obtiendrons le schéma ci-dessous. <strong>Le serveur Web va toujours requêter le même serveur de base de données, en l'occurrence ici "SRV-DEB-1" car il sera prioritaire pour porter l'adresse VIP</strong>. Si le serveur SRV-DEB-1 tombe, le serveur SRV-DEB-2 devra prendre le relais (selon l'ordre de priorité définie dans la configuration de KeepAlived).</p>
<p><img class="aligncenter size-full wp-image-53314" src="media/816a6c66.tuto-mariadb-galera-keepalived-schema.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-mariadb-galera-keepalived-schema.png" alt="MariaDB Galera et KeepAlived" width="520" height="509" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-mariadb-galera-keepalived-schema.png 520w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-mariadb-galera-keepalived-schema-150x147.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-mariadb-galera-keepalived-schema-50x50.png 50w" sizes="(max-width: 520px) 100vw, 520px" /></p>
<p>Lorsque l'on utilise MariaDB Galera pour créer un cluster de serveurs MariaDB, on fonctionne en mode multimaître, donc nous pourrions exploiter plus intensément notre cluster en ajoutant HAProxy pour effectuer de la répartition de charge entre les nœuds du cluster MariaDB Galera. Cela fera l'objet d'un autre article.</p>
<p>Vous pouvez mettre en place <strong>KeepAlived</strong> pour utiliser <strong>une adresse IP failover</strong> sous Linux dans d'autres cas de figure, et pas obligatoirement avec un cluster MariaDB. Par exemple, cela peut-être entre plusieurs serveurs Web.</p>
<h2>II. IP failover avec KeepAlived</h2>
<p>Tout d'abord, nous allons configurer le serveur SRV-DEB-1 mais ces différentes étapes seront à reproduire sur l'ensemble des nœuds du cluster MariaDB Galera. Il y a tout de même une modification à apporter à la configuration de chaque hôte : ce sera précisé.</p>
<p>Commençons par installer le paquet "keepalived" sur le serveur après avoir mis à jour le cache des paquets :</p>
<pre>sudo apt-get update
sudo apt-get install keepalived</pre>
<h3>A. Fichier keepalived.conf</h3>
<p>On va créer le fichier de configuration de KeepAlived qui n'existe pas par défaut :</p>
<pre>sudo nano /etc/keepalived/keepalived.conf</pre>
<p>Dans ce fichier, intégrez la configuration suivante :</p>
<pre><span style="color: #ffff00;"># Paramètres généraux</span>
global_defs {
   enable_script_security
}

<span style="color: #ffff00;"># MariaDB est-il en cours d'exécution ?</span>
vrrp_script check_mariadb {
   script "/usr/bin/pgrep mariadb"
   interval 1
   fall 2
   rise 2
}

<span style="color: #ffff00;"># Configuration interface virtuelle</span>
vrrp_instance VIP {
   interface <span style="color: #00ffff;">ens192</span>
   state <span style="color: #00ffff;">MASTER</span>
   priority <span style="color: #00ffff;">100</span>
   virtual_router_id<span style="color: #00ffff;"> 70</span>
   authentication {
      auth_type PASS
      auth_pass<span style="color: #00ffff;"> Vip2022</span>
   }
   virtual_ipaddress {
      <span style="color: #00ffff;">192.168.100.50</span>
   }
   track_script {
      check_mariadb
   }
}</pre>
<p>Quelques explications s'imposent pour bien comprendre ce que l'on fait... Le bloc "vrrp_instance" permet de déclarer la configuration de notre IP surnommée "VIP", avec les paramètres suivants :</p>
<p><strong>- interface</strong> : le nom de l'interface locale qui va exploiter l'adresse VIP (un petit "ip a" vous permettra d'obtenir le nom de votre interface).</p>
<p><strong>- state</strong> : l'état initial de chaque instance KeepAlived, il est recommandé d'indiquer "MASTER".</p>
<p><strong>- priority</strong> : le serveur qui bénéficiera de l'adresse VIP sera celui qui sera en ligne et qui aura le priorité la plus élevée. Autrement dit,<strong> la priorité permet d'élire le MASTER</strong>. La valeur doit être comprise entre 1 et 255, et plus elle est élevée, plus la priorité est élevée. Ici, la valeur est 100 donc elle devra être inférieure (et différente) sur les deux autres hôtes.</p>
<p><strong>- virtual_router_id</strong> : numéro pour identifier cette instance VRRP, doit être compris entre 1 et 255, et la valeur doit être la même sur les trois serveurs KeepAlived.</p>
<p><strong>- authentication &gt; auth_pass</strong> : mot de passe pour s'authentifier et participer à l'instance VRRP. Attention, le mot de passe ne doit pas excéder 8 caractères, sinon le message "<em>(/etc/keepalived/keepalived.conf: Line 23) Truncating auth_pass to 8 characters</em>" s'affichera au niveau du statut de KeepAlived.</p>
<p><strong>- virtual_ipaddress :</strong> adresse IP virtuelle à partager entre les hôtes, donc 192.168.100.50 dans mon cas</p>
<p><strong>- track_script</strong> : comment vérifier l'état de chaque serveur participant à l'instance KeepAlived ? En appliquant les conditions de "<em>check_mariadb</em>" où plusieurs paramètres sont définis et sont à adapter en fonction de vos besoins. En fait, <strong>la commande "<em>/usr/bin/pgrep mariadb</em>" sera exécutée pour voir s'il y a un processus nommé "MariaDB" qui tourne bien</strong>, et si ce n'est pas le cas, on configure que le serveur n'est pas opérationnel, et donc qu'il doit lâcher l'adresse VIP. Ce sera vérifié chaque seconde (<strong>interval</strong>) et il faut 2 erreurs pour passer en KO (<strong>fall</strong>) et 2 succès pour passer en OK (<strong>rise</strong>).</p>
<p>En complément, je vous recommande de regarder ces deux liens pour vous aider à créer votre configuration :</p>
<ul>
<li><a href="https://keepalived.org/manpage.html" target="_blank" rel="nofollow noopener">KeepAlived - Manpage</a></li>
<li><a href="https://github.com/acassen/keepalived/blob/master/keepalived/etc/keepalived/keepalived.conf" target="_blank" rel="nofollow noopener">KeepAlived - Exemple GitHub</a></li>
</ul>
<p><strong>La configuration est prête : sauvegardez le fichier keepalived.conf. </strong>Le fichier de configuration doit être identique sur tous les serveurs participants à l'instance KeepAlived, à la différence du paramètre "priority" qu'il faut ajuster.</p>
<h3>B. Étapes supplémentaires</h3>
<p>Comme la configuration est prête, sécurisons le fichier en ajustant les droits :</p>
<pre><span class="enlighter-text">sudo chmod </span><span class="enlighter-n1">600</span><span class="enlighter-text"> /etc/keepalived/keepalived.conf</span></pre>
<p>Par défaut, KeepAlived utilise l'utilisateur "keepalived_script" pour exécuter les scripts c'est-à-dire la commande "<em>/usr/bin/pgrep mariadb</em>" dans cet exemple. Le problème, c'est que l'utilisateur n'existe pas, donc nous devons créer un utilisateur et un groupe avec ce nom (<strong>-U</strong>), mais cet utilisateur n'aura pas besoin de dossier home (<strong>-M</strong>) et n'aura pas d'un accès shell (<strong>-s</strong>). Ce qui donne la commande suivante pour le créer :</p>
<pre>sudo useradd -U -M -s /sbin/nologin keepalived_script</pre>
<p>Une fois que les deux étapes précédentes sont effectuées, redémarrez le processus KeepAlived sur le premier nœud (SRV-DEB-1) puis sur les autres :</p>
<pre>sudo systemctl restart keepalived</pre>
<p>Pour en savoir un peu plus sur l'état, il suffit d'afficher le statut :</p>
<pre>sudo systemctl status keepalived</pre>
<p>Sur le serveur SRV-DEB-1, en listant les adresses IP de l'hôte local, on peut remarquer qu'il porte l'adresse VIP :</p>
<pre>ip a</pre>
<p><img class="aligncenter size-full wp-image-53317" src="media/599274d2.tuto-keepalived-debian-01.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-keepalived-debian-01.png" alt="Debian 11 - Adresse VIP" width="800" height="226" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-keepalived-debian-01.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-keepalived-debian-01-550x155.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-keepalived-debian-01-150x42.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-keepalived-debian-01-768x217.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-keepalived-debian-01-50x14.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>III. Tester l'IP failover</h2>
<h3>A. Configuration du serveur Web</h3>
<p>Au niveau de mon serveur Web qui héberge un site WordPress, il faut que j'édite le fichier "wp-config.php" pour lui indiquer l'adresse IP virtuelle, comme ceci :</p>
<pre>nano /var/www/html/wp-config.php</pre>
<p><img class="aligncenter size-full wp-image-53318" src="media/6cc91d14.tuto-keepalived-debian-04.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-keepalived-debian-04.png" alt="" width="800" height="45" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-keepalived-debian-04.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-keepalived-debian-04-550x31.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-keepalived-debian-04-150x8.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-keepalived-debian-04-768x43.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-keepalived-debian-04-50x3.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Lorsque le serveur MySQL / MariaDB n'est pas situé sur le même serveur que le serveur Web en lui-même, <strong>il faut autoriser les connexions distantes dans MySQL / MariaDB sur chaque nœud</strong>. Une modification du fichier de configuration suivant est indispensable sur chaque nœud du cluster :</p>
<pre>nano /etc/mysql/mariadb.conf.d/50-server.cnf</pre>
<p>Par défaut, la propriété "<strong>bind-address</strong>" est définie sur "<strong>127.0.0.1</strong>" donc on autorise uniquement les requêtes provenant de l'hôte local (via la boucle locale). Désormais, il faut que l'on autorise les connexions en provenance d'un hôte distant en écoutant sur toutes les adresses IP locales : 127.0.0.1, 192.168.100.51 et 192.168.100.50 si l'on prend SRV-DEB-1 pour exemple.</p>
<pre><span style="color: #00ffff;">#bind-address = 127.0.0.1</span>
bind-address = 0.0.0.0</pre>
<p>Ensuite, il faut donner des autorisations à l'utilisateur "utilisateur-bdd-wp" utilisé par WordPress pour administrer la base de données "wordpress" correspondante au site, à partir de l'adresse IP du serveur Web. Ce qui nécessite de se connecter à l'instance MySQL pour créer une autorisation comme ceci :</p>
<pre>GRANT ALL privileges ON `<span style="color: #00ffff;">wordpress</span>`.* TO '<span style="color: #00ffff;">utilisateur-bdd-wp</span>'@'<span style="color: #00ffff;">192.168.100.14</span>' IDENTIFIED BY 'Mot-de-Passe' WITH GRANT OPTION;
FLUSH PRIVILEGES;</pre>
<p><strong>Voilà, à partir de ce moment-là, le serveur Web peut exploiter le cluster MariaDB Galera via l'adresse VIP gérée par KeepAlived.</strong></p>
<h3>B. Panne de SRV-DEB-1 : que se passe-t-il ?</h3>
<p>Pour finir, nous pouvons simuler une panne de SRV-DEB-1 pour voir ce qu'il se passe... Ainsi, on peut simplement éteindre le serveur ou arrêter le service MariaDB puisque KeepAlived vérifie que le processus tourne bien.</p>
<pre>systemctl stop mariadb</pre>
<p>Suite à l'exécution de cette commande, si l'on regarde le statut de SRV-DEB-1, on peut voir plusieurs messages qui montrent qu'il y a du mouvement... Et on voit "<strong>Entering FAULT STATE</strong>" ce qui montre que l'adresse VIP va être affectée à un autre hôte.</p>
<p><img class="aligncenter wp-image-53316 size-large" src="media/ab766a4a.tuto-keepalived-debian-02-800x114.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-keepalived-debian-02-800x114.png" alt="KeepAlived Debian 11" width="800" height="114" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-keepalived-debian-02-800x114.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-keepalived-debian-02-550x78.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-keepalived-debian-02-150x21.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-keepalived-debian-02-768x109.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-keepalived-debian-02-50x7.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-keepalived-debian-02.png 1170w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Puisque SRV-DEB-2 a une priorité de 90 et SRV-DEB-3 une priorité de 80, c'est bien SRV-DEB-2 qui hérite de l'adresse VIP. Son statut indique "<strong>Entering MASTER STATE</strong>", ce qui confirme qu'il hérite de l'adresse VIP. Une bonne chose ! <img src="media/7d7d5e26.1f642.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<p><img class="aligncenter size-large wp-image-53315" src="media/d448be15.tuto-keepalived-debian-03-800x122.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-keepalived-debian-03-800x122.png" alt="KeepAlived MariaDB" width="800" height="122" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-keepalived-debian-03-800x122.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-keepalived-debian-03-550x84.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-keepalived-debian-03-150x23.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-keepalived-debian-03-768x117.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-keepalived-debian-03-50x8.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-keepalived-debian-03.png 1086w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Au niveau du site Web WordPress, la bascule s'est faite rapidement avec une perte de connexion pendant 2 secondes environ, avant que le site fonctionne correctement, en toute transparence. Ce système est diablement efficace, d'autant plus que l'on fonctionne en mode multimaître sur les instances MariaDB donc c'est d'autant plus simple de passer d'un nœud à un autre.</p>
<p><strong>Nous venons de voir comment mettre en place une adresse VIP sous Linux (Debian) avec KeepAlived !</strong></p>The post <a href="https://www.it-connect.fr/comment-mettre-en-place-une-adresse-vip-avec-keepalived-sous-debian-11/">Comment mettre en place une adresse VIP avec KeepAlived sous Debian 11 ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=53828
title: Une version spécifique du ransomware Black Basta cible les serveurs VMware ESXi
uri: Une-version-spécifique-du-ransomware-Black-Basta-cible-les-serveurs-V
url:
https://www.it-connect.fr/une-version-specifique-du-ransomware-black-basta-cible-les-serveurs-vmware-esxi/

content:
<p><strong>Un de plus ! Le ransomware Black Basta prend désormais en charge le chiffrement des machines virtuelles sur des hôtes VMware ESXi. Il vient s'ajouter à la liste des ransomwares compatibles VMware ESXi, qui ne cesse de s'agrandir.</strong></p>
<p>Pour les pirates informatiques, les hyperviseurs représentent la cible idéale, car en compromettant un seul serveur, ils peuvent en chiffrer plusieurs puisque le serveur VMware ESXi héberge plus ou moins de machines virtuelles selon les entreprises. Ainsi, l'attaque peut s'avérer plus rapide tout en étant dévastatrice.</p>
<p>Les analystes en sécurité d'Uptycs ont remarqué qu'<strong>il existe une version du ransomware Black Basta qui cible spécifiquement les serveurs VMware ESXi</strong>. De ce fait, le nom de ce ransomware vient s'ajouter à la liste de ceux qui sont déjà en mesure de s'attaquer aux hyperviseurs VMware, notamment <a href="https://www.it-connect.fr/cheerscrypt-un-nouveau-ransomware-qui-cible-les-serveurs-vmware-esxi/" target="_blank" rel="noopener">LockBit</a>, <a href="https://www.it-connect.fr/une-variante-du-ransomware-hellokitty-sattaque-aux-serveurs-vmware-esxi/" target="_blank" rel="noopener">HelloKitty</a>, <a href="https://www.it-connect.fr/vmware-esxi-le-ransomware-hive-veut-devenir-plus-efficace/" target="_blank" rel="noopener">Hive</a>, AvosLocker ou encore plus récemment, <a href="https://www.it-connect.fr/cheerscrypt-un-nouveau-ransomware-qui-cible-les-serveurs-vmware-esxi/" target="_blank" rel="noopener">Cheerscrypt</a>.</p>
<p>Lorsqu'il entre en action, Black Basta va faire comme ses petits copains : <strong>il va rechercher la présence de banque de données dans le répertoire "/vmfs/volumes" du serveur</strong> afin de détecter l'emplacement des machines virtuelles. S'il ne trouve rien, il s'arrête, mais s'il trouve des machines virtuelles, il s'en prend aux VMs.</p>
<p>Pour chiffrer les machines virtuelles,<strong> le ransomware d'appuie sur l'algorithme ChaCha20 et sur du multithreading</strong> afin que la phase de chiffrement soit plus rapide. Les différents fichiers chiffrés se retrouvent avec<strong> l'extension ".basta"</strong> et un fichier "readme.txt" avec des notes (notamment un ID unique pour que les cybercriminels identifient la victime) est déposé dans chaque dossier.</p>
<p><strong>Le ransomware Black Basta est assez récent, car il a été vu pour la première fois en avril 2022, et à ce moment-là, il s'attaquait aux serveurs Windows.</strong> Désormais, les pirates se tournent vers les serveurs VMware ESXi. "<em>D'après le lien qui mène au chat et l'extension du fichier chiffré, nous pensons que les acteurs à l'origine de cette campagne sont les mêmes que ceux qui ont ciblé les systèmes Windows auparavant avec le ransomware Black Basta.</em>", précisent les analystes d'Uptycs.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/linux-version-of-black-basta-ransomware-targets-vmware-esxi-servers/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/une-version-specifique-du-ransomware-black-basta-cible-les-serveurs-vmware-esxi/">Une version spécifique du ransomware Black Basta cible les serveurs VMware ESXi</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=53626
title: Infra Cloud : comment installer un serveur dédié OVH ?
uri: Infra-Cloud-comment-installer-un-serveur-dédié-OVH
url: https://www.it-connect.fr/infra-cloud-comment-installer-un-serveur-dedie-ovh/
content:
<h2>I. Présentation</h2>
<p>OVHcloud propose de nombreux services Cloud dans le but de permettre aux entreprises et aux particuliers d'héberger des services divers et variés, en fonction des besoins. De ce fait, <strong>OVHcloud propose ce que l'on appelle des serveurs dédiés</strong>, c'est-à-dire des serveurs physiques, que l'on peut louer sous la forme d'un abonnement, et qui ne sont pas mutualisés. Autrement dit, lorsqu'une entreprise loue un serveur dédié,<strong> elle est la seule à exploiter ce serveur physique qui est en quelque sorte privatisé</strong>.</p>
<p>Après avoir soigneusement sélectionné votre serveur dédié, une nouvelle étape se présente : <strong>l'installation du système d'exploitation sur le serveur dédié</strong>. C'est une étape indispensable, que ce soit pour héberger un site web, créer un serveur de fichiers dans le Cloud, etc... En effet,<strong> le serveur dédié est une coquille vide</strong> qu'il va falloir installer, administrer et maintenir dans le temps.</p>
<p><strong>Dans ce tutoriel, nous allons apprendre à installer un système d'exploitation, en l'occurrence VMware ESXi, sur un serveur dédié OVHcloud à partir de l'espace client OVHcloud. </strong>Si vous êtes dans cette situation, alors cet article tombe à pic.</p>
<h2>II. Installation du serveur depuis l'espace client OVHcloud</h2>
<p>La première étape consiste à se connecter à l'espace client d'OVHcloud, à partir de cette adresse : <a href="https://www.ovhcloud.com/" target="_blank" rel="nofollow noopener">www.ovh.com</a></p>
<p>Une fois que c'est fait, vous devez cliquer sur l'onglet "<strong>Bare Metal Cloud</strong>" dans le menu. Une fois la page chargée, différents services vont s'afficher dans le menu à gauche, mais inutile de chercher très longtemps puisque c'est la section "<strong>Serveurs dédié</strong>s" qui nous intéresse. Sélectionnez le nouveau serveur dédié à installer dans la liste (<em>si vous avez plusieurs serveurs dédiés rattachés à ce compte, ils s'affichent tous ici</em>).</p>
<p>La fiche descriptive du serveur apparaît avec le paramètre "<strong>Dernier système d'exploitation (OS) installé par OVHcloud</strong>" et la valeur "<strong>Non installé</strong>". Nous allons remédier à cette situation.</p>
<p><img class="aligncenter wp-image-53637 size-large" src="media/cb631f10.tuto-ovh-installer-serveur-dedie-01-800x493.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-ovh-installer-serveur-dedie-01-800x493.png" alt="Installer serveur dédié OVH" width="800" height="493" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-ovh-installer-serveur-dedie-01-800x493.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-ovh-installer-serveur-dedie-01-550x339.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-ovh-installer-serveur-dedie-01-150x92.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-ovh-installer-serveur-dedie-01-768x473.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-ovh-installer-serveur-dedie-01-50x31.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-ovh-installer-serveur-dedie-01.png 1121w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Cliquez sur le menu "<strong>...</strong>" puis sur "<strong>Installer</strong>" afin de lancer l'assistant d'installation du serveur.</p>
<p><img class="aligncenter size-full wp-image-53636" src="media/ca7b0ece.tuto-ovh-installer-serveur-dedie-02.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-ovh-installer-serveur-dedie-02.png" alt="" width="666" height="171" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-ovh-installer-serveur-dedie-02.png 666w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-ovh-installer-serveur-dedie-02-550x141.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-ovh-installer-serveur-dedie-02-150x39.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-ovh-installer-serveur-dedie-02-50x13.png 50w" sizes="(max-width: 666px) 100vw, 666px" /></p>
<p>L'installation du serveur physique via l'espace client OVH, c'est différent puisque l'on ne peut pas accéder au serveur physiquement pour insérer une clé USB bootable. Il y a tout de même trois options :</p>
<ul>
<li><strong>Installer à partir d'un template OVHcloud</strong> : c'est la formule la plus simple et que nous allons utiliser. Idéale pour un premier serveur (et un nombre restreint de serveurs)</li>
<li><strong>Installer un de vos gabarits</strong> : cette méthode permet de gagner du temps en utilisant une sorte de modèle, mais il faut d'abord installer un premier serveur pour avoir un modèle, ce qui n'est pas notre cas</li>
<li><strong>Installer à partir d'une image personnalisée</strong> : cette méthode avancée permet d'utiliser votre propre image Cloud Ready (<a href="https://docs.ovh.com/fr/dedicated/bringyourownimage/" target="_blank" rel="nofollow noopener">voir cette documentation officielle</a>)</li>
</ul>
<p>Choisissez "<strong>Installer à partir d'un template OVH</strong>" et continuez.</p>
<p><img class="aligncenter size-full wp-image-53635" src="media/54e54b06.tuto-ovh-installer-serveur-dedie-03.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-ovh-installer-serveur-dedie-03.png" alt="" width="597" height="443" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-ovh-installer-serveur-dedie-03.png 597w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-ovh-installer-serveur-dedie-03-550x408.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-ovh-installer-serveur-dedie-03-150x111.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-ovh-installer-serveur-dedie-03-50x37.png 50w" sizes="(max-width: 597px) 100vw, 597px" /></p>
<p>Ensuite, <strong>vous devez choisir le système d'exploitation que vous souhaitez installer</strong>. Il est possible d'installer un système d'exploitation en dur tel que Debian ou Rocky Linux (ou Windows Server, avec un supplément pour la licence), mais également de s'orienter vers une solution de virtualisation dans le but de créer des VMs sur ce serveur. Ainsi, il faudra choisir un hyperviseur : VMware ESXi, Proxmox VE ou Hyper-V Server (version gratuite d'Hyper-V, en ligne de commande).</p>
<p>Restons sur l'idée de base :<strong> l'installation de VMware ESXi</strong>, même s'il y a une limitation à connaître (voir ci-dessous). Pour retrouver VMware ESXi, il faut choisir "<strong>Virtualisation</strong>" comme type d'OS.</p>
<p><img class="aligncenter size-full wp-image-53634" src="media/b0e20399.tuto-ovh-installer-serveur-dedie-04.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-ovh-installer-serveur-dedie-04.png" alt="" width="598" height="552" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-ovh-installer-serveur-dedie-04.png 598w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-ovh-installer-serveur-dedie-04-550x508.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-ovh-installer-serveur-dedie-04-150x138.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-ovh-installer-serveur-dedie-04-50x46.png 50w" sizes="(max-width: 598px) 100vw, 598px" /></p>
<p>Dans la liste, prenez "<strong>VMware ESXi 7.0 U3C - esxi70</strong>" qui est la version la plus récente proposée par OVHcloud. Il conviendra d'accéder au site de VMware pour demander une licence de l'édition gratuite. J'attire votre attention sur l'option "<strong>Personnaliser la configuration des partitions</strong>" qui n'est pas disponible lorsque l'on sélectionne VMware ESXi, mais qui l'est avec Proxmox.</p>
<p><img class="aligncenter wp-image-53633 size-full" src="media/df16c5fc.tuto-ovh-installer-serveur-dedie-05.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-ovh-installer-serveur-dedie-05.png" alt="Serveur dédié OVH - VMware ESXi 7" width="598" height="742" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-ovh-installer-serveur-dedie-05.png 598w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-ovh-installer-serveur-dedie-05-550x682.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-ovh-installer-serveur-dedie-05-121x150.png 121w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-ovh-installer-serveur-dedie-05-40x50.png 40w" sizes="(max-width: 598px) 100vw, 598px" /></p>
<p>Dans le cas où Proxmox VE est retenu, on peut voir qu'il est possible de modifier les partitions : modifier, ajouter et supprimer une partition.</p>
<p><img class="aligncenter size-large wp-image-53632" src="media/cb8ac581.tuto-ovh-installer-serveur-dedie-06-800x280.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-ovh-installer-serveur-dedie-06-800x280.png" alt="" width="800" height="280" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-ovh-installer-serveur-dedie-06-800x280.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-ovh-installer-serveur-dedie-06-550x192.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-ovh-installer-serveur-dedie-06-150x52.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-ovh-installer-serveur-dedie-06-768x269.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-ovh-installer-serveur-dedie-06-1536x538.png 1536w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-ovh-installer-serveur-dedie-06-50x17.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-ovh-installer-serveur-dedie-06.png 1723w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>Il est à noter que VMware ESXi ne supporte pas le RAID logiciel donc même si ce serveur dédié dispose de 2 disques SSD, il n'est pas possible de faire un RAID ! </strong></p>
<blockquote><p><strong>Note</strong> : certains modèles de serveurs dédiés, comme la référence "<strong>Advance Gen 2</strong>" intègre <strong>une carte RAID</strong> qui permet de faire du RAID matériel.</p></blockquote>
<p>De ce fait, une banque de données nommée "datastore1" sera créée et elle fera 971,5 Go, puisque j'ai deux disques de 512 Go. <strong>Il y a une partition de 120 Go montée en "/scratch" qui est utile à VMware ESXi 7 pour stocker des crash dump et différentes informations</strong> (ça fait beaucoup, mais il faut faire avec, car c'est l'installeur de VMware qui veut ça).</p>
<p><img class="aligncenter size-large wp-image-53630" src="media/4c47c3dd.tuto-ovh-installer-serveur-dedie-07-800x384.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-ovh-installer-serveur-dedie-07-800x384.png" alt="" width="800" height="384" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-ovh-installer-serveur-dedie-07-800x384.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-ovh-installer-serveur-dedie-07-550x264.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-ovh-installer-serveur-dedie-07-150x72.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-ovh-installer-serveur-dedie-07-768x369.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-ovh-installer-serveur-dedie-07-50x24.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-ovh-installer-serveur-dedie-07.png 1501w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>A l'étape suivante, il y a la section "<strong>Options d'installation</strong>" où l'on peut activer le paramètre "<strong>Sauvegarder cette installation</strong>" afin de créer un fameux gabarit ! Ce n'est pas du tout obligatoire, surtout si vous n'envisagez pas d'installer d'autres serveurs dédiés via ce compte OVHcloud.</p>
<p>Par ailleurs, le paramètre "<strong>Hostname</strong>" est intéressant pour donner un nom qui sera attribué au système directement, et le paramètre "<strong>Script d'installation</strong>" permet d'appeler un script qui va permettre d'automatiser certaines tâches suite à l'installation du système (cela est utile surtout lorsque l'on installe une distribution Linux sur le serveur dédié). Dans le cas où une clé SSH est définie dans votre compte, vous pouvez l'associer ici via le paramètre "<span data-translate="server_configuration_installation_form_ssh"><strong>Clés ssh</strong>".</span></p>
<p><img class="aligncenter size-full wp-image-53629" src="media/e4ef66f1.tuto-ovh-installer-serveur-dedie-08.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-ovh-installer-serveur-dedie-08.png" alt="" width="800" height="572" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-ovh-installer-serveur-dedie-08.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-ovh-installer-serveur-dedie-08-550x393.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-ovh-installer-serveur-dedie-08-150x107.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-ovh-installer-serveur-dedie-08-768x549.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-ovh-installer-serveur-dedie-08-50x36.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Cliquez sur "<strong>Valider</strong>" pour lancer l'<strong>installation du serveur dédié OVHcloud</strong> !</p>
<p><img class="aligncenter size-full wp-image-53628" src="media/1f665677.tuto-ovh-installer-serveur-dedie-09.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-ovh-installer-serveur-dedie-09.png" alt="" width="800" height="138" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-ovh-installer-serveur-dedie-09.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-ovh-installer-serveur-dedie-09-550x95.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-ovh-installer-serveur-dedie-09-150x26.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-ovh-installer-serveur-dedie-09-768x132.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-ovh-installer-serveur-dedie-09-50x9.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Pendant l'installation, qui nécessite environ 15 minutes, il n'y a rien à faire : vous pouvez faire autre chose.</p>
<p><img class="aligncenter size-full wp-image-53627" src="media/c81a01f8.tuto-ovh-installer-serveur-dedie-10.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-ovh-installer-serveur-dedie-10.png" alt="" width="597" height="315" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-ovh-installer-serveur-dedie-10.png 597w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-ovh-installer-serveur-dedie-10-550x290.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-ovh-installer-serveur-dedie-10-150x79.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-ovh-installer-serveur-dedie-10-50x26.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-ovh-installer-serveur-dedie-10-390x205.png 390w" sizes="(max-width: 597px) 100vw, 597px" /></p>
<p>Lorsque ce sera terminé, le message "<strong>L'installation est terminée</strong>" va s'afficher sur l'interface OVHcloud. Que faire ensuite ? C'est ce que nous allons voir.</p>
<p><img class="aligncenter size-full wp-image-53640" src="media/8fdd05e5.tuto-ovh-installer-serveur-dedie-11.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-ovh-installer-serveur-dedie-11.png" alt="" width="800" height="220" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-ovh-installer-serveur-dedie-11.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-ovh-installer-serveur-dedie-11-550x151.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-ovh-installer-serveur-dedie-11-150x41.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-ovh-installer-serveur-dedie-11-768x211.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-ovh-installer-serveur-dedie-11-50x14.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Petite remarque avant de poursuivre : si vous avez pris la décision de sauvegarder cette configuration sous la forme d'un gabarit, lors de l'installation d'un prochain serveur dédié (ou la réinstallation de celui-ci), ce gabarit sera proposé.</p>
<p><img class="aligncenter wp-image-53646 size-full" src="media/9d06dbf8.tuto-ovh-installer-serveur-dedie-14.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-ovh-installer-serveur-dedie-14.png" alt="OVH - Gabarit serveur dédié" width="596" height="484" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-ovh-installer-serveur-dedie-14.png 596w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-ovh-installer-serveur-dedie-14-550x447.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-ovh-installer-serveur-dedie-14-150x122.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-ovh-installer-serveur-dedie-14-50x41.png 50w" sizes="(max-width: 596px) 100vw, 596px" /></p>
<h2>III. Comment se connecter au serveur dédié ?</h2>
<p>Rendez-vous dans votre boîte e-mail où vous avez dû recevoir un e-mail d'OVHcloud au sujet de votre nouveau serveur. Cet e-mail indique que le serveur est installé, qu'il est accessible en HTTPS, et qu'il y a le compte "<strong>root</strong>" prêt à l'emploi. <strong>Un lien est présent dans l'e-mail pour vous permettre de récupérer le mot de passe</strong> (qu'il faudra personnaliser par la suite) <strong>du compte root</strong>.</p>
<p><img class="aligncenter size-full wp-image-53639" src="media/56b5a77b.tuto-ovh-installer-serveur-dedie-12.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-ovh-installer-serveur-dedie-12.png" alt="" width="800" height="559" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-ovh-installer-serveur-dedie-12.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-ovh-installer-serveur-dedie-12-550x384.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-ovh-installer-serveur-dedie-12-150x105.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-ovh-installer-serveur-dedie-12-768x537.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-ovh-installer-serveur-dedie-12-50x35.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-ovh-installer-serveur-dedie-12-130x90.png 130w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Cliquez sur le lien HTTPS avec l'adresse IP publique du serveur afin d'accéder à la page de connexion d'ESXi. Ici, vous devez vous connecter avec le compte "root" et le mot de passe fournit par OVHcloud.</p>
<p><img class="aligncenter size-full wp-image-53638" src="media/7b68f70b.tuto-ovh-installer-serveur-dedie-13.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-ovh-installer-serveur-dedie-13.png" alt="" width="800" height="478" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-ovh-installer-serveur-dedie-13.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-ovh-installer-serveur-dedie-13-550x329.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-ovh-installer-serveur-dedie-13-150x90.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-ovh-installer-serveur-dedie-13-768x459.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-ovh-installer-serveur-dedie-13-50x30.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Voilà, vous êtes connecté à votre hôte VMware ESXi ! L'installation initiale est terminée.</p>
<p><img class="aligncenter size-full wp-image-53647" src="media/1c4ed65a.tuto-ovh-installer-serveur-dedie-18.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-ovh-installer-serveur-dedie-18.png" alt="" width="800" height="230" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-ovh-installer-serveur-dedie-18.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-ovh-installer-serveur-dedie-18-550x158.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-ovh-installer-serveur-dedie-18-150x43.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-ovh-installer-serveur-dedie-18-768x221.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-ovh-installer-serveur-dedie-18-50x14.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>IV. L'installation est terminée : que faire ensuite ?</h2>
<h3>A. La banque de données</h3>
<p>Avant de vous laisser, je souhaitais vous donner quelques informations supplémentaires, notamment sur le stockage. Si vous cliquez à gauche sur "<strong>Stockage</strong>", vous verrez qu'il y a une banque de données "<strong>datastore1</strong>" de 348,75 Go. <strong>Cela ne correspond pas aux 971,5 Go annoncés lors de l'installation</strong>. Pas de panique, nous allons remédier à cela.</p>
<p><img class="aligncenter size-large wp-image-53645" src="media/57ea8263.tuto-ovh-installer-serveur-dedie-15-800x170.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-ovh-installer-serveur-dedie-15-800x170.png" alt="" width="800" height="170" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-ovh-installer-serveur-dedie-15-800x170.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-ovh-installer-serveur-dedie-15-550x117.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-ovh-installer-serveur-dedie-15-150x32.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-ovh-installer-serveur-dedie-15-768x163.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-ovh-installer-serveur-dedie-15-50x11.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-ovh-installer-serveur-dedie-15.png 960w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Il y a deux solutions : <strong>créer une nouvelle banque de données</strong> en cliquant sur le bouton "<strong>Nouvelle banque de données</strong>" afin d'utiliser le second disque SSD NVMe. Ainsi, vous avez deux banques de données distinctes, qui pourront accueillir des VMs toutes les deux. Ce qui va donner :</p>
<p><img class="aligncenter size-full wp-image-53643" src="media/214a0cd0.tuto-ovh-installer-serveur-dedie-17.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-ovh-installer-serveur-dedie-17.png" alt="" width="800" height="165" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-ovh-installer-serveur-dedie-17.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-ovh-installer-serveur-dedie-17-550x113.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-ovh-installer-serveur-dedie-17-150x31.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-ovh-installer-serveur-dedie-17-768x158.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-ovh-installer-serveur-dedie-17-50x10.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>L'autre option consiste à augmenter la capacité de la banque de données "<strong>datastore1</strong>". Pour cela, il suffit de la sélectionner, de cliquer sur "<strong>Augmenter la capacité</strong>" puis de choisir le disque SSD. Suite à cette opération, on obtient une banque de données de 825,5 Go. Dans un cas comme dans l'autre, il n'y a pas de sécurité au niveau du stockage en l'absence de RAID.</p>
<p><img class="aligncenter size-full wp-image-53652" src="media/bf493de8.tuto-ovh-installer-serveur-dedie-19.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-ovh-installer-serveur-dedie-19.png" alt="" width="739" height="133" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-ovh-installer-serveur-dedie-19.png 739w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-ovh-installer-serveur-dedie-19-550x99.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-ovh-installer-serveur-dedie-19-150x27.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-ovh-installer-serveur-dedie-19-50x9.png 50w" sizes="(max-width: 739px) 100vw, 739px" /></p>
<h3>B. La licence VMware ESXi</h3>
<p>Sur la page d'accueil du serveur, le message suivant s'affiche : "<strong>Vous utilisez actuellement ESXi en mode d'évaluation. Cette licence expirera dans 60 jours</strong>". Pour obtenir une licence gratuite, suivez ce lien (il faut créer un compte gratuit) : <a href="https://my.vmware.com/en/web/vmware/evalcenter?p=free-esxi7" target="_blank" rel="nofollow noopener">Licence VMware ESXi 7.0 (Free)</a></p>
<p><img class="aligncenter size-large wp-image-53651" src="media/4ac6059b.tuto-ovh-installer-serveur-dedie-20-800x341.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-ovh-installer-serveur-dedie-20-800x341.png" alt="" width="800" height="341" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-ovh-installer-serveur-dedie-20-800x341.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-ovh-installer-serveur-dedie-20-550x235.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-ovh-installer-serveur-dedie-20-150x64.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-ovh-installer-serveur-dedie-20-768x328.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-ovh-installer-serveur-dedie-20-50x21.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-ovh-installer-serveur-dedie-20.png 832w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Lorsque la licence est entre vos mains, cliquez sur "<strong>Gérer</strong>" sous "<strong>Hôte</strong>" dans le menu à gauche. Ensuite, il faut cliquer sur l'onglet "<strong>Attribution de licence</strong>", indiquer la clé et valider par deux fois.</p>
<p><img class="aligncenter size-large wp-image-53650" src="media/3a91f33c.tuto-ovh-installer-serveur-dedie-21-800x457.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-ovh-installer-serveur-dedie-21-800x457.png" alt="" width="800" height="457" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-ovh-installer-serveur-dedie-21-800x457.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-ovh-installer-serveur-dedie-21-550x314.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-ovh-installer-serveur-dedie-21-150x86.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-ovh-installer-serveur-dedie-21-768x439.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-ovh-installer-serveur-dedie-21-50x29.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-ovh-installer-serveur-dedie-21.png 922w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Ouf, l'hôte est activé et la licence à une date d'expiration rassurante : jamais.</p>
<p><img class="aligncenter wp-image-53649 size-large" src="media/54581c6f.tuto-ovh-installer-serveur-dedie-22-800x154.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-ovh-installer-serveur-dedie-22-800x154.png" alt="Serveur dédié OVH : ESXi version gratuite" width="800" height="154" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-ovh-installer-serveur-dedie-22-800x154.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-ovh-installer-serveur-dedie-22-550x106.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-ovh-installer-serveur-dedie-22-150x29.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-ovh-installer-serveur-dedie-22-768x148.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-ovh-installer-serveur-dedie-22-50x10.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-ovh-installer-serveur-dedie-22.png 889w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h3>C. Les sauvegardes des machines virtuelles</h3>
<p>En cas de panne qui implique une réinstallation, l'hôte VMware ESXi en lui-même peut se réinstaller et se reconfigurer assez rapidement du moment que c'est bien documenté. La véritable richesse, ce sont les machines virtuelles hébergées par cet hyperviseur.</p>
<p><strong>Il est impératif de gérer vous-même la sauvegarde de données et de vos machines virtuelles.</strong> Ce n'est pas à la charge d'OVHcloud. D'accord, mais comment fait-on ? Tout d'abord, il faut savoir qu'avec serveur dédié, OVHcloud met à disposition un espace de stockage pour les sauvegardes via la fonction "<strong>Backup storage</strong>".</p>
<p><strong>Cet espace de stockage est externe au serveur, est inclus avec tous les serveurs dédiés OVHcloud</strong>, et il est accessible via différents protocoles (SMB, FTP, NFS).<strong> Par défaut, l'espace de stockage offert est de 500 Go</strong> et 1 To supplémentaire sera facturé 12 euros HT par mois).</p>
<p><img class="aligncenter wp-image-53654 size-full" src="media/4f6dc46c.tuto-ovh-installer-serveur-dedie-25.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-ovh-installer-serveur-dedie-25.png" alt="Serveur dédié OVH - Backup storage" width="800" height="275" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-ovh-installer-serveur-dedie-25.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-ovh-installer-serveur-dedie-25-550x189.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-ovh-installer-serveur-dedie-25-150x52.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-ovh-installer-serveur-dedie-25-768x264.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-ovh-installer-serveur-dedie-25-50x17.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Cet espace de stockage est accessible depuis votre serveur VMware ESXi et depuis vos VMs (selon la configuration). Pour générer des sauvegardes, il y a diverses solutions, dont :</p>
<ul>
<li>Le script <a href="https://github.com/lamw/ghettoVCB" target="_blank" rel="nofollow noopener">GhettoVCB</a> (<a href="https://www.it-connect.fr/sauvegarde-de-vm-sur-vmware-esxi-free-avec-ghettovcb/" target="_blank" rel="noopener">voir mon tutoriel à ce sujet</a>)</li>
<li>La solution <a href="https://www.nakivo.com/fr/resources/download/free-edition/" target="_blank" rel="nofollow noopener">Nakivo Backup &amp; Replication Free</a> (à renouveler tous les ans)</li>
<li>Etc.</li>
</ul>
<p>Je ne connais pas la politique liée à cet espace "<strong>Backup storage</strong>" donc je ne sais pas à quel point il est redondé. De ce fait, je vous recommande de prévoir également des sauvegardes externalisées, en dehors de chez OVHcloud.</p>
<h3>D. Mise à jour de VMware ESXi</h3>
<p><strong>Imaginons que le serveur VMware ESXi fraîchement installé n'exécute pas la dernière version du système : comment faire pour le mettre à jour ?</strong> Cela est vrai aussi dans le temps, où il y aura sans aucun doute des mises à jour de VMware ESXi.</p>
<p>Pour effectuer la mise à jour, il va falloir se connecter sur le site de VMware pour télécharger la version la plus récente et procéder à la mise à jour manuellement. Je vous invite à suivre mon tutoriel qui explique comment mettre à jour VMware ESXi (cela fonctionne pour des mises à jour majeures et mineures) :</p>
<ul>
<li><a href="https://www.it-connect.fr/comment-mettre-a-jour-vmware-esxi-6-7-vers-7-0/" target="_blank" rel="noopener">Tutoriel - Comment mettre à jour VMware ESXi ?</a></li>
</ul>
<p>Dans ce cas précis, le serveur est livré avec une image nommée "<strong>ESXI-7.0U3c-19193900-OVH (OVHcloud SAS)</strong>", correspondante à "<strong>ESXI-7.0U3c</strong>" sauf qu'il existe la version<strong> 7.0U3d</strong> donc une mise à jour s'impose ! Suite à cette mise à jour, la valeur est différente : <strong>(Updated) ESXi-7.0U3d-19482537-standard (OVHcloud SAS)</strong>.</p>
<p><img class="aligncenter size-full wp-image-53648" src="media/32b746a5.tuto-ovh-installer-serveur-dedie-23.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-ovh-installer-serveur-dedie-23.png" alt="" width="800" height="126" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-ovh-installer-serveur-dedie-23.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-ovh-installer-serveur-dedie-23-550x87.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-ovh-installer-serveur-dedie-23-150x24.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-ovh-installer-serveur-dedie-23-768x121.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-ovh-installer-serveur-dedie-23-50x8.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h3>E. L'accès SSH</h3>
<p>L'accès SSH est actif par défaut, mais il représente une porte d'entrée supplémentaire donc si vous ne l'utilisez pas, il est préférable de le désactiver. Effectuez un clic droit sur "<strong>Hôte</strong>", puis sous "<strong>Services</strong>", cliquez sur "<strong>Désactiver Secure Shell (SSH)</strong>". Au besoin, l'opération inverse permettra de le réactiver le temps d'une manipulation (par exemple : pour réaliser une mise à jour).</p>
<p><img class="aligncenter size-full wp-image-53653" src="media/61a12971.tuto-ovh-installer-serveur-dedie-24.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-ovh-installer-serveur-dedie-24.png" alt="" width="538" height="274" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-ovh-installer-serveur-dedie-24.png 538w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-ovh-installer-serveur-dedie-24-150x76.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-ovh-installer-serveur-dedie-24-50x25.png 50w" sizes="(max-width: 538px) 100vw, 538px" /></p>
<h2>V. Conclusion</h2>
<p>Grâce à ce guide, vous êtes en mesure d'<strong>installer VMware ESXi sur un serveur dédié OVHcloud</strong>, et surtout, la mise en service d'un serveur dédié doit vous paraître moins abstraite. Je vous encourage à explorer l'espace client d'OVHcloud afin de voir les différentes fonctionnalités de votre serveur dédié.</p>
<p>Dans le cas où vous envisagez de mettre en place un pare-feu virtuel sur cet hyperviseur, vous devrez utiliser une seconde adresse IP publique (en tout cas, je vous le recommande). Il y a quelque temps, j'ai mis en ligne un tutoriel à ce sujet et il reste valide : <a href="https://www.it-connect.fr/pfsense-2-4-3-ip-failover-sur-un-esxi-chez-ovh/" target="_blank" rel="noopener">OVH - Configuration d'une adresse IP failover sur PfSense</a>.</p>The post <a href="https://www.it-connect.fr/infra-cloud-comment-installer-un-serveur-dedie-ovh/">Infra Cloud : comment installer un serveur dédié OVH ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


