# articles

feed_id: https://www.it-connect.fr/?p=50758
title: L’Ukraine veut constituer son IT Army pour pirater 31 entités russes
uri: L-Ukraine-veut-constituer-son-IT-Army-pour-pirater-31-entités-russe
url: https://www.it-connect.fr/lukraine-veut-constituer-son-it-army-pour-pirater-31-entites-russes/
content:
<p><strong>L'Ukraine cherche à recruter des volontaires dans le but de constituer une "IT Army" et d'effectuer des cyberattaques à l'encontre de 31 entités russes.</strong></p>
<p>C'est en constituant une armée composée de hackers et de chercheurs en sécurité que l'Ukraine souhaite s'en prendre à 31 entités russes, notamment des agences gouvernementales, des banques et des infrastructures critiques. Par exemple, cette liste contient des adresses IP du gouvernement, trois banques, et même le moteur de recherche très populaire en Russie : Yandex.</p>
<p>Il s'agit d'<strong>un appel bien réel émis par le gouvernement ukrainien</strong>, puisque c'est Mykhaylo Fedorov, Ministre de la transformation digitale, qui a fait cette annonce ! Cette annonce fait suite aux appels lancés dans un premier temps par le Ministre de la défense ukrainien ainsi que Yegor Aushev, le fondateur de Cyber Unit Technologies. Un canal de communication a été mis en place sur Telegram pour organiser les opérations de l'IT Army.</p>
<p>Suite à cette annonce, il y a visiblement des personnes qui ont pris les choses en main et qui sont passées à l'offensive. En effet, <strong>plusieurs sites russes ont subi des attaques de type "déni de service"</strong> et se sont retrouvés hors ligne, notamment les sites du Kremlin, du Ministère de la défense et le site du parlement Douma d'Etat.</p>
<p>Si vous souhaitez rejoindre cette fameuse IT Army, sachez qu'il y a tout de même des lois à respecter : <strong>effectuer une attaque de déni de service, compromettre une infrastructure ou défacer un site, sont des actions illégales, peu importe la cible qui est en face.</strong> Cela est d'autant plus vrai si cela vient perturber des actions menées officiellement par un état.</p>
<p>Enfin, le canal Telegram de l'IT Army suggère également aux personnes sur place de partager un maximum de vidéos sur les réseaux sociaux afin de montrer cette guerre contre l'Ukraine. Tout cela ne fait que commencer, et bien sûr, il faut s'attendre à une riposte venant des Russes.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/ukraine-recruits-it-army-to-hack-russian-entities-lists-31-targets/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/lukraine-veut-constituer-son-it-army-pour-pirater-31-entites-russes/">L’Ukraine veut constituer son IT Army pour pirater 31 entités russes</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=50763
title: Chrome : bientôt le partage sécurisé des mots de passe ?
uri: Chrome-bientôt-le-partage-sécurisé-des-mots-de-passe
url: https://www.it-connect.fr/chrome-bientot-le-partage-securise-des-mots-de-passe/
content:
<p><strong>Le gestionnaire de mots de passe intégré à Chrome va bénéficier d'une nouvelle fonctionnalité permettant d'envoyer de manière sécurisée un mot de passe. Même si elle reste encore flou pour le moment, cette fonctionnalité a clairement un intérêt !</strong></p>
<p>À partir du gestionnaire de mots de passe de Google Chrome, on peut facilement copier-coller un mot de passe afin de le partager. Dans de nombreux cas, on peut imaginer que ce mot de passe termine dans un e-mail. Google souhaite apporter une nouvelle fonctionnalité à son navigateur afin de permettre d'envoyer un mot de passe. Comme le rapporte le site 9To5Google, il y a une nouvelle action disponible au niveau de chaque entrée de la base de mots de passe de Chrome. Cette entrée nommée "<strong>Send password</strong>" devrait permettre de communiquer le mot de passe de façon sécurisée, mais on ne sait pas encore comment. En effet, <strong>lorsque l'on clique sur le bouton, rien ne se passe</strong>, alors d'ici à ce que cette fonction soit opérationnelle et accessible pour tous, il va falloir encore patienter.</p>
<figure id="attachment_50764" aria-describedby="caption-attachment-50764" style="width: 537px" class="wp-caption aligncenter"><img class="size-full wp-image-50764" src="media/76fa2ba1.google-chrome-bouton-send-password-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/google-chrome-bouton-send-password-1.jpg" alt="" width="537" height="300" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/google-chrome-bouton-send-password-1.jpg 537w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/google-chrome-bouton-send-password-1-150x84.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/google-chrome-bouton-send-password-1-50x28.jpg 50w" sizes="(max-width: 537px) 100vw, 537px" /><figcaption id="caption-attachment-50764" class="wp-caption-text">Source : 9To5Google</figcaption></figure>
<p>On peut imaginer qu'un lien temporaire soit généré afin de permettre à quelqu'un de récupérer le mot de passe pendant un laps de temps précis. Une fois ce délai dépassé, le lien est supprimé et le mot de passe n'est plus accessible via cette méthode.</p>
<p>Lorsqu'il s'agit de communiquer un mot de passe à un quelqu'un, comme par exemple un client ou un prestataire, quelles solutions utilisez-vous ? Entre collègues, c'est facile, car on peut utiliser une base commune et partagée pour les mots de passe liés à l'entreprise, mais dès que l'on cherche à partager avec quelqu'un en externe, ce n'est pas si simple de trouver LA bonne solution. Pour ma part, j'utilise différentes méthodes : envoyer le mot de passe par SMS et l'identifiant par e-mail, partager une base KeePass, ou encore le site <a href="https://www.it-connect.fr/password-pusher-ou-comment-partager-ses-mots-de-passe-de-maniere-securisee/" target="_blank" rel="noopener">Password Pusher</a>.</p>
<p><a href="https://9to5google.com/2022/02/25/google-chrome-send-password-manager/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/chrome-bientot-le-partage-securise-des-mots-de-passe/">Chrome : bientôt le partage sécurisé des mots de passe ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=50792
title: Le client OneDrive compatible Apple M1 est disponible !
uri: Le-client-OneDrive-compatible-Apple-M1-est-disponible
url: https://www.it-connect.fr/le-client-onedrive-compatible-apple-m1-est-disponible/
content:
<p><strong>Si vous avez un Mac équipé d'une puce Apple M1 et que vous souhaitez utiliser OneDrive, alors l'annonce de Microsoft devrait vous faire plaisir ! Le client de synchronisation OneDrive compatible Apple M1 est désormais disponible pour tous !</strong></p>
<p>En décembre 2021, Microsoft avait lancé une version preview du client de synchronisation OneDrive pour les machines équipées d'une puce Apple M1. Cette version était disponible pour les membres du programme Office Insiders. Désormais, il est disponible en version stable et pour tout le monde, afin de tirer profit des performances de l'excellente puce d'Apple !</p>
<p>On peut imaginer que certaines personnes attendaient cette sortie depuis plusieurs mois ! Vous pouvez maintenant l'installer et en profiter ! <img src="media/7d7d5e26.1f642.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<p>Par ailleurs, le client OneDrive pour macOS bénéficie d'une nouvelle version "Public Preview" afin de<strong> tester la fonctionnalité Known Folder Move</strong> (KFM) pour sauvegarder automatiquement certains dossiers sur OneDrive. Sur Windows, cela permet de sauvegarder le Bureau, Documents, etc. Le même principe sera repris sur macOS, avec le support des dossiers "Bureau" et "Documents" dans un premier temps, et d'autres dossiers seront supportés par la suite. Elle nécessite que le Mac tourne sous macOS Monterey 12.1 au minimum. Dans la version gratuite de OneDrive, l'utilisateur dispose de 5 Go d'espace de stockage qu'il peut utiliser pour synchroniser le contenu de son Bureau par exemple.</p>
<p><a href="https://petri.com/onedrive-sync-support-apple-m1-macs" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/le-client-onedrive-compatible-apple-m1-est-disponible/">Le client OneDrive compatible Apple M1 est disponible !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=50789
title: Les messages privés des hackers derrière le ransomware Conti ont fuité !
uri: Les-messages-privés-des-hackers-derrière-le-ransomware-Conti-ont-fui
url: https://www.it-connect.fr/les-messages-prives-des-hackers-derriere-le-ransomware-conti-ont-fuite/
content:
<p><strong>Le groupe de cybercriminels Conti est l'un des plus actifs de ces dernières années, et il est à l'origine de nombreuses attaques informatiques ! Il s'avère que le groupe Conti a affiché son soutien envers la Russie, ce qui n'a pas plus à l'un des membres : il a publié l'historique de plus d'un an de conversations internes !</strong></p>
<p>Bien souvent, le groupe Conti est associé à différentes souches malveillantes comme Emotet, TrickBot ou encore le ransomware Conti en lui-même. Par exemple, en décembre dernier les pirates tentaient d'exploiter la vulnérabilité <a href="https://www.it-connect.fr/le-ransomware-conti-exploite-log4shell-pour-attaquer-vmware-vcenter/" target="_blank" rel="noopener">Log4J pour compromettre les serveurs VMware vCenter.</a></p>
<p>Suite à l'attaque des russes sur le territoire ukrainien, le groupe Conti a publié un message sur son site officiel pour afficher clairement son soutien à la Russie. Ainsi, on pouvait lire le message suivant : "<em>L'équipe Conti annonce officiellement un soutien total au gouvernement russe. Si quelqu'un décide d'organiser une cyberattaque ou faire la guerre contre la Russie, nous allons utiliser toutes nos ressources disponibles pour riposter". </em>Le message est clair, mais cette prise de position n'a pas plus à l'un des membres ukrainiens de la bande... Et il a décidé de se venger !</p>
<p>Pour se venger, c'est assez simple : il a pris la décision de <strong>publier l'historique des conversations internes de l'équipe Conti entre le 29 janvier 2021 et le 27 février 2022</strong>. Ce n'est pas rien, car cela représente plus de 60 000 messages.</p>
<p>Des chercheurs en sécurité ont pu analyser le contenu de ces conversations et voici quelques chiffres clés :</p>
<ul>
<li>Environ 341 membres</li>
<li>Plus de 200 adresses Bitcoins utilisées, pour un total d'environ 13 millions de dollars</li>
<li>301 adresses IP uniques</li>
<li>271 domaines différents associés à leurs activités</li>
</ul>
<p>Parmi les adresses IP associées aux activités du groupe Conti et que vous pouvez bloquer dès à présent, nous avons celles-ci : 138[.]124[.]180.94, 45[.]14[.]226.47, 193[.]203[.]203.101 et 87[.]166[.]57.137.</p>
<p>Je vous invite à lire ce post sur LinkedIn pour plus d'informations (merci à son auteur) : <a href="https://www.linkedin.com/posts/clementdomingo_russie-ukraine-conti-activity-6903849956671901696-eEyv" target="_blank" rel="nofollow noopener">Leak Conti [FR]</a>.</p>
<p>Il y a des chances pour que de nouvelles informations fuites dans les prochains jours. Ce qui est assez drôle, c'est que le groupe Conti a mis à jour le message sur son site web. Désormais, le groupe de cybercriminels se présente comme étant apolitique et affirme condamner la guerre en cours.</p>The post <a href="https://www.it-connect.fr/les-messages-prives-des-hackers-derriere-le-ransomware-conti-ont-fuite/">Les messages privés des hackers derrière le ransomware Conti ont fuité !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=50799
title: WD Red Pro 20 To : un nouveau disque dur spécial NAS
uri: WD-Red-Pro-20-To-un-nouveau-disque-dur-spécial-NAS
url: https://www.it-connect.fr/wd-red-pro-20-to-un-nouveau-disque-dur-special-nas/
content:
<p><strong>Western Digital vient d'annoncer son nouveau disque dur avec une capacité monstrueuse : le WD Red Pro 20 To. Il s'agit d'un disque dur optimisé pour les boîtiers NAS et conçu pour tourner 24/7 au sein d'environnement avec une forte charge de travail.</strong></p>
<p>Que ce soit pour stocker des enregistrements vidéos en haute résolution, des animations 3D ou toute autre données volumineuses, ce disque avec une capacité de 20 To devrait intéresser certaines PME et grandes entreprises. Il bénéficie de la <strong>technologie OptiNAND</strong> qui a pour objectif de doper les performances du disque dur mécanique grâce à l'intégration d'une mémoire flash (ici de 64 Go), notamment pour réduire la latence des opérations. Même si cela fait penser aux disques hybrides, il s'agit d'une approche différente d'après Western Digital.</p>
<p>Ce disque dur SATA (6 Gbit/s) tourne à 7200 rpm, et voici quelques-unes de ses caractéristiques techniques :</p>
<ul>
<li>Cache : 512 Mo</li>
<li>MTBF (en heures) : 1 000 000</li>
<li>Vitesse de transfert : 268 Mo/s</li>
<li>Charge de travail par an : 300 To</li>
<li>Garantie : 5 ans</li>
</ul>
<p>Sur le site officiel de Western Digital, le <a href="https://www.westerndigital.com/fr-fr/products/internal-drives/wd-red-pro-sata-hdd#WD201KFGX" target="_blank" rel="nofollow noopener">WD Red Pro NAS de 20 To</a>, associé à la référence <strong>WD201KFGX</strong> chez le constructeur, est proposé à 896,99 euros. À ce prix, il est clair qu'il s'adresse plutôt aux entreprises qu'aux particuliers, et il peut s'avérer intéressant pour de la sauvegarde de données sur NAS.</p>
<p>Pour rappel, ce n'est pas le premier disque dur de 20 To lancé par Western Digital puisqu'il y a déjà sur le marché<strong> les modèles WD Gold et WD Ultrastar</strong> proposés respectivement à 899,95 euros et 599,95 euros. Par contre, ils sont plutôt destinés à équiper les datacenters.</p>
<p><em>Source : communiqué de presse</em></p>The post <a href="https://www.it-connect.fr/wd-red-pro-20-to-un-nouveau-disque-dur-special-nas/">WD Red Pro 20 To : un nouveau disque dur spécial NAS</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=50802
title: Le code source du ransomware Conti a fuité !
uri: Le-code-source-du-ransomware-Conti-a-fuité
url: https://www.it-connect.fr/le-code-source-du-ransomware-conti-a-fuite/
content:
<p><strong>Les informations au sujet du ransomware Conti continuent d'être divulguées ! Désormais, c'est le code source du ransomware qui a fuité, dans la foulée des conversations internes du groupe de cybercriminels Conti.</strong></p>
<p>Un chercheur en sécurité ukrainien a publié sur Internet l'<a title="Les messages privés des hackers derrière le ransomware Conti ont fuité !" href="https://www.it-connect.fr/les-messages-prives-des-hackers-derriere-le-ransomware-conti-ont-fuite/" target="_blank" rel="noopener">historique des conversations internes des cybercriminels du groupe Conti</a>, avec à la clé des informations intéressantes : adresses IP et noms de domaine utilisés, montant récolté sur les adresses Bitcoins, l'organisation du gang, etc... Cette fois-ci, il a publié un autre élément intéressant : <strong>le code source du ransomware Conti</strong>. Il est bien décidé à faire beaucoup de tort à Conti.</p>
<p>C'est par l'intermédiaire du compte Twitter @ContiLeaks que cet ukrainien a continué à publier d'autres données, notamment le code source du panneau d'administration du gang, l'API BazarBackdoor, des captures d'écran de serveurs de stockage, le code source du serveur C2 de TrickBot, etc... Et puis, <strong>une archive protégée par mot de passe contenant le code source du ransomware Conti, à la fois pour l'outil de chiffrement, mais aussi l'outil de déchiffrement ! </strong>Le mot de passe n'étant pas fourni publiquement, un autre chercheur en sécurité est parvenu à craquer le mot de passe de l'archive, afin de permettre à tout le monde d'accéder au code source !</p>
<p><img class="aligncenter size-large wp-image-50803" src="media/9494316a.code-source-ransomware-conti-2022-800x454.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/code-source-ransomware-conti-2022-800x454.jpg" alt="Code source ransomware Conti" width="800" height="454" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/code-source-ransomware-conti-2022-800x454.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/code-source-ransomware-conti-2022-550x312.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/code-source-ransomware-conti-2022-150x85.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/code-source-ransomware-conti-2022-768x436.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/code-source-ransomware-conti-2022-50x28.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/code-source-ransomware-conti-2022.jpg 1000w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Obtenir le code source de ce ransomware codé en C peut s'avérer intéressant pour comprendre le fonctionnement du ransomware, surtout que celui-ci a fait de nombreuses victimes, et c'est d'autant plus vrai pour les chercheurs en sécurité. Je ne suis pas spécialiste, mais j'imagine qu'avec ce code source il devient possible de <strong>créer un outil de déchiffrement universel pour le ransomware Conti</strong>.</p>
<p>Même si cela s'avère être une bonne nouvelle dans la lutte contre les cybercriminels, cela ne sera probablement pas suffisant pour stopper l'activité du gang Conti. Dans cette situation, il y a des chances pour qu'un nouveau ransomware soit préparé afin qu'ils puissent reprendre le cours de leurs activités : l'avenir nous le dira. Quoi qu'il en soit, <strong>ces différentes fuites vont faire diminuer la réputation du groupe Conti</strong>.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/conti-ransomware-source-code-leaked-by-ukrainian-researcher/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/le-code-source-du-ransomware-conti-a-fuite/">Le code source du ransomware Conti a fuité !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=50635
title: Gérer une base KeePass avec PowerShell
uri: Gérer-une-base-KeePass-avec-PowerShell
url: https://www.it-connect.fr/gerer-une-base-keepass-avec-powershell/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons voir comment gérer une base KeePass avec PowerShell et le module PoshKeePass, au travers différents exemples qui vont permettre d'ajouter des identifiants, des groupes, etc. </strong>Dernièrement, j'ai utilisé ce module pour alimenter une base KeePass avec des comptes Active Directory créés à la volée et qui devait être répartie dans différents groupes de la base KeePass.</p>
<p>Pour interagir avec une base KeePass depuis PowerShell, il y a au moins deux possibilités :</p>
<ul>
<li>Le module <strong>SecretManagement.KeePass</strong> qui est une extension du module Secret Management</li>
</ul>
<p>Ce module fonctionne très bien, et il s'appuie sur l'excellent module Secret Management. Néanmoins, il est encore trop limité, car, par exemple, il n'est pas possible d'écrire dans un sous-groupe de la base KeePass, ni même de créer un groupe dans base KeePass, etc... Vous pouvez lire mon tutoriel à son sujet ici : <a href="https://www.it-connect.fr/powershell-utiliser-secret-management-avec-keepass/" target="_blank" rel="noopener">PowerShell et le module Secret Management KeePass</a>.</p>
<ul>
<li>Le module <strong>PoshKeePass</strong></li>
</ul>
<p>Même s'il n'a pas été mis à jour récemment (dernière version en mars 2019), il fonctionne toujours et il permet d'interagir avec une base KeePass de façon avancée : création et mise à jour d'entrées et de groupes, générer des mots de passe avec le générateur de KeePass, etc.</p>
<p>Lien vers le site du module : <a href="https://github.com/PSKeePass/PoShKeePass" target="_blank" rel="nofollow noopener">GitHub - PoshKeePass</a></p>
<h2>II. Installer le module PoshKeePass</h2>
<p>Commençons par installer ce module PowerShell avec la commande suivante :</p>
<pre>Install-Module -Name <span style="color: #00ffff;">PoshKeePass</span></pre>
<p>Ensuite, il suffira de l'importer pour vérifier sa présence :</p>
<pre>Import-Module <span style="color: #00ffff;">PoShKeePass</span></pre>
<p>Le temps de vous exercer à l'utilisation de ce module PowerShell, je vous recommande d'agir sur une base KeePass vierge / de test afin d'éviter les mauvaises surprises. Voici la liste des commandes disponibles dans ce module :</p>
<pre>Get-Command -Module <span style="color: #00ffff;">PoShKeePass</span></pre>
<p><img class="aligncenter size-large wp-image-50636" src="media/39ac1175.powershell-keepass-poshkeepass-01-800x365.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/powershell-keepass-poshkeepass-01-800x365.png" alt="PoshKeePass" width="800" height="365" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/powershell-keepass-poshkeepass-01-800x365.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/powershell-keepass-poshkeepass-01-550x251.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/powershell-keepass-poshkeepass-01-150x68.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/powershell-keepass-poshkeepass-01-768x350.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/powershell-keepass-poshkeepass-01-50x23.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/powershell-keepass-poshkeepass-01.png 829w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>III. Enregistrer une base KeePass</h2>
<p>Pour ce tutoriel, je vais utiliser une base KeePass créée à partir de KeePass 2.50, ce qui est la dernière version à ce jour. <strong>Cette base de données KeePass nommée "IT-Connect.kdbx" peut-être déverrouillée à partir d'un mot de passe maître. </strong>Je l'ai créée manuellement avec le client KeePass, mais on pourrait effectuer la création avec <strong>New-KeePassDatabase</strong>.</p>
<p>Nous devons l'inscrire au sein du module PoshKeePass, car si on liste les bases KeePass déclarées, on peut voir que la liste est vide actuellement.</p>
<pre>Get-KeePassDatabaseConfiguration</pre>
<p>Pour inscrire une base KeePass, le cmdlet "New-KeePassDatabaseConfiguration" doit être utilisé et il faut spécifier plusieurs paramètres :</p>
<ul>
<li><strong>-DatabaseProfileName</strong> : le nom de la base de données au niveau de la configuration du module (le nom que vous voulez, en fait)</li>
<li><strong>-DatabasePath</strong> : le chemin complet vers le fichier KDBX correspondant à la base KeePass</li>
<li><strong>-UseMasterKey</strong> : la méthode d'authentification, en l'occurrence ici un mot de passe maître. Il est possible d'utiliser l'authentification Windows (<strong>-UseNetworkAccount</strong>) et une clé (<strong>-KeyPath</strong>).</li>
</ul>
<p>Ce qui donne :</p>
<pre>New-KeePassDatabaseConfiguration -DatabaseProfileName "<span style="color: #00ffff;">IT-Connect</span>" -DatabasePath "<span style="color: #00ffff;">C:\TEMP\POWERSHELL\IT-Connect.kdbx</span>" -UseMasterKey</pre>
<p>Si vous vous trompez, vous pouvez supprimer le profil et le recréer. Il suffit de le supprimer en l'appelant par son nom :</p>
<pre>Remove-KeePassDatabaseConfiguration -DatabaseProfileName "<span style="color: #00ffff;">IT-Connect</span>"</pre>
<p>La base KeePass est bien enregistrée, nous pouvons passer à la suite.</p>
<p><img class="aligncenter size-full wp-image-50642" src="media/b2f8d073.powershell-keepass-poshkeepass-05.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/powershell-keepass-poshkeepass-05.png" alt="" width="800" height="193" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/powershell-keepass-poshkeepass-05.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/powershell-keepass-poshkeepass-05-550x133.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/powershell-keepass-poshkeepass-05-150x36.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/powershell-keepass-poshkeepass-05-768x185.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/powershell-keepass-poshkeepass-05-50x12.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>IV. Créer un groupe dans la base KeePass</h2>
<p>Pour commencer, nous allons <strong>créer un groupe nommé "Active-Directory" au sein de la base KeePass</strong>, sous le groupe principal nommé "IT-Connect" et qui correspond à la racine de la base KeePass. Pour interagir avec la base KeePass, nous devons <strong>préciser le mot de passe maître à chaque fois</strong>, dans chaque commande, par l'intermédiaire du paramètre "<strong>-MasterKey</strong>".</p>
<blockquote><p><strong>Note</strong> : nous pourrions stocker ce secret dans le secret store à partir du <a href="https://www.it-connect.fr/powershell-gerer-ses-credentials-avec-le-module-secret-management/" target="_blank" rel="noopener">module secret management</a> pour éviter d'avoir à le mettre en clair dans la ligne de commande.</p></blockquote>
<p>Pour que ce soit plus simple, on va stocker le mot de passe maître sous la forme d'une chaîne sécurisée représentée par la variable $KeePassMasterKey.</p>
<pre>$KeePassMasterKey = ConvertTo-SecureString -String "<span style="color: #00ffff;">VotreMotDePasse</span>" -AsPlainText -Force</pre>
<p>Ensuite, pour créer le groupe dans la base KeePass, c'est le cmdlet "<strong>New-KeePassGroup</strong>" qui va être utile. Il va falloir préciser le nom du profil à utiliser (<strong>-DatabaseProfileName</strong>) afin d'appeler la base enregistrée précédemment, ainsi que le nom du groupe à créer (<strong>-KeePassGroupName</strong>) et le nom du groupe parent (<strong>-KeePassGroupParentPath</strong>). On peut aussi choisir un icône pour ce groupe grâce au paramètre <strong>-IconName</strong>.</p>
<pre>New-KeePassGroup -DatabaseProfileName "<span style="color: #00ffff;">IT-Connect</span>" -KeePassGroupName "<span style="color: #00ffff;">Active-Directory</span>" -IconName UserKey `
                 -MasterKey $KeePassMasterKey -KeePassGroupParentPath "<span style="color: #00ffff;">IT-Connect</span>"</pre>
<p>Si la commande ne retourne pas d'erreur, c'est que le groupe a été créé avec succès ! On peut le vérifier avec la commande Get-KeePassGroup :</p>
<pre>Get-KeePassGroup -DatabaseProfileName "<span style="color: #00ffff;">IT-Connect</span>" -KeePassGroupPath "<span style="color: #00ffff;">IT-Connect<span style="color: #ff0000;">/</span>Active-Directory</span>" -MasterKey $KeePassMasterKey</pre>
<p>Pour que ce soit plus parlant dans le cadre de cette démo, voici le résultat visuellement dans KeePass. Si la base KeePass est ouverte au moment de la création du groupe, il faut la fermer puis la rouvrir. <strong>Il faut savoir aussi qu'après chaque action, le module PoshKeePass sauvegarde automatiquement.</strong></p>
<p><img class="aligncenter size-full wp-image-50640" src="media/3de21ea2.powershell-keepass-poshkeepass-02.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/powershell-keepass-poshkeepass-02.png" alt="" width="800" height="220" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/powershell-keepass-poshkeepass-02.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/powershell-keepass-poshkeepass-02-550x151.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/powershell-keepass-poshkeepass-02-150x41.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/powershell-keepass-poshkeepass-02-768x211.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/powershell-keepass-poshkeepass-02-50x14.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Voyons comment ajouter une nouvelle entrée au sein du groupe "Active-Directory".</p>
<h2>V. Créer une entrée KeePass avec PowerShell</h2>
<p>Le cmdlet New-KeePassEntry permet d'ajouter une nouvelle entrée à la base KeePass. Pour créer une nouvelle entrée dans le groupe "<em>Active-Directory</em>" nommée "<em>Domaine it-connect.local - Compte de Prénom NOM</em>" (<strong>-Title</strong>), avec le nom d'utilisateur "<em>prenom.nom</em>" (<strong>-UserName</strong>), le mot de passe "<em>MotDePasseDuCompteAAjouter</em>" (<strong>-KeePassPassword</strong>), l'URL "<em>https://www.it-connect.fr</em>" (<strong>-URL</strong>) et la note "<em>Détails sur le compte</em>" (<strong>-Notes</strong>), il faut exécuter cette commande :</p>
<pre>New-KeePassEntry -DatabaseProfileName "<span style="color: #00ffff;">IT-Connect</span>" -KeePassEntryGroupPath "<span style="color: #00ffff;">IT-Connect/Active-Directory</span>" -Title "<span style="color: #00ffff;">Domaine it-connect.local - Compte de Prénom NOM</span>" `
                 -UserName "<span style="color: #00ffff;">prenom.nom</span>" -KeePassPassword $(ConvertTo-SecureString -String "<span style="color: #00ffff;">MotDePasseDuCompteAAjouter</span>" -AsPlainText -Force) -URL "<span style="color: #00ffff;">https://www.it-connect.fr</span>" `
                 -Notes "<span style="color: #00ffff;">Détails sur le compte</span>" -MasterKey $KeePassMasterKey</pre>
<p>Une fois l'entrée créée, on peut la rechercher en listant les entrées du groupe "IT-Connect/Active-Directory" :</p>
<pre>Get-KeePassEntry -DatabaseProfileName "IT-Connect" -KeePassEntryGroupPath "IT-Connect/Active-Directory" -MasterKey $KeePassMasterKey</pre>
<p>Si vous avez besoin que cette sortie affiche le mot de passe en clair, le paramètre -AsPlainText doit être ajouté :</p>
<pre>Get-KeePassEntry -DatabaseProfileName "IT-Connect" -KeePassEntryGroupPath "IT-Connect/Active-Directory" -MasterKey $KeePassMasterKey -AsPlainText</pre>
<p>Bien sûr, si l'on ouvre la base KeePass avec le client directement, on peut retrouver notre entrée avec les bonnes informations :</p>
<p><img class="aligncenter size-full wp-image-50639" src="media/4687ef78.powershell-keepass-poshkeepass-03.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/powershell-keepass-poshkeepass-03.png" alt="Gérer base KeePass avec PowerShell" width="800" height="628" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/powershell-keepass-poshkeepass-03.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/powershell-keepass-poshkeepass-03-550x432.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/powershell-keepass-poshkeepass-03-150x118.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/powershell-keepass-poshkeepass-03-768x603.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/powershell-keepass-poshkeepass-03-50x39.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Sachez que l'on pourrait obtenir tout le contenu de la base KeePass avec la commande suivante :</p>
<pre>Get-KeePassEntry -DatabaseProfileName "<span style="color: #00ffff;">IT-Connect</span>" -MasterKey $KeePassMasterKey</pre>
<p>Puisque les entrées sont retournées avec plusieurs propriétés (titre, nom d'utilisateur, etc...), nous pourrions faire un filtre pour rechercher toutes les entrées avec le terme "it-connect.local" dans le titre :</p>
<pre>Get-KeePassEntry -DatabaseProfileName "IT-Connect" -MasterKey $KeePassMasterKey | Where { $_.Title -match "<span style="color: #00ffff;">it-connect.local</span>"}</pre>
<h2>VI. Modifier une entrée KeePass avec PowerShell</h2>
<p>Malheureusement, j'ai oublié de préciser quelque chose au niveau des notes de l'entrée KeePass que l'on vient de créer, car je souhaitais aussi préciser son adresse e-mail. Dans ce cas, on va pouvoir mettre à jour l'entrée KeePass créée précédemment.</p>
<p>Pour commencer, il faut que l'on récupère les informations sur l'entrée à modifier. Ces informations (sous forme d'un objet), nous allons les stocker dans la variable <em>$EntryToUpdate</em> :</p>
<pre>$EntryToUpdate = Get-KeePassEntry -DatabaseProfileName "<span style="color: #00ffff;">IT-Connect</span>" -MasterKey $KeePassMasterKey -Title "<span style="color: #00ffff;">Domaine it-connect.local - Compte de Prénom NOM</span>"</pre>
<p>La mise à jour s'effectue avec le cmdlet "<strong>Update-KeePassEntry</strong>" et l'on va utiliser notre variable avec le paramètre "<strong>-KeePassEntry"</strong>. Ensuite, je précise le paramètre "<strong>-Notes</strong>" avec la nouvelle valeur à ajouter (elle va écraser la précédente). Le paramètre "<strong>-Force</strong>" va permettre d'effectuer la mise à jour de l'entrée sans demander la confirmation.</p>
<pre>Update-KeePassEntry -DatabaseProfileName "<span style="color: #00ffff;">IT-Connect</span>" -KeePassEntry $EntryToUpdate -Notes "<span style="color: #00ffff;">Détails sur le compte : prenom.nom@it-connect.fr</span>" `
                    -KeePassEntryGroupPath "<span style="color: #00ffff;">IT-Connect/Active-Directory</span>" -MasterKey $KeePassMasterKey -Force</pre>
<p>Voilà, l'entrée est mise à jour dans la base KeePass !</p>
<h2>VII. Générer un mot de passe KeePass avec PowerShell</h2>
<p>Terminons ce tutoriel par l'utilisation du cmdlet "<strong>New-KeePassPassword</strong>" qui présent l'avantage de pouvoir exploiter le générateur de mots de passe de KeePass à partir de PowerShell. Le mot de passe généré est stocké dans une chaîne protégée et peut-être inséré directement dans une entrée KeePass. Pour cela, il faudra le stocker dans une variable puis utiliser cette variable au sein du paramètre <strong>-KeePassPassword</strong> du cmdlet<strong> New-KeePassEntry</strong>.</p>
<p>Voici un exemple pour générer un mot de passe de 14 caractères, avec des majuscules, des minuscules, des chiffres et des caractères spéciaux à l'exception des caractères "oO0lI".</p>
<pre>$KeePassPwd = New-KeePassPassword -UpperCase -LowerCase -Digits -SpecialCharacters -ExcludeCharacters 'oO0lI' -Length 14</pre>
<p>Désormais, vous êtes en mesure d'<strong>administrer une base KeePass à partir de PowerShell</strong> ! A vous de jouer !</p>The post <a href="https://www.it-connect.fr/gerer-une-base-keepass-avec-powershell/">Gérer une base KeePass avec PowerShell</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=50808
title: NVIDIA piraté ! 1 To de données entre les mains des pirates !
uri: NVIDIA-piraté-1-To-de-données-entre-les-mains-des-pirates
url: https://www.it-connect.fr/nvidia-pirate-1-to-de-donnees-entre-les-mains-des-pirates/
content:
<p><strong>Le géant de l'informatique NVIDIA a été victime d'une cyberattaque orchestrée par le groupe de hackers LAPSU$. Une attaque pendant laquelle les pirates ont pu récupérer des données sensibles au sujet de projets importants ! Que s'est-il passé ?</strong></p>
<p>Mercredi 23 février, l'entreprise NVIDIA a subi une attaque informatique d'envergure durant laquelle les pirates auraient complètement compromis le système de NVIDIA. Puisque ce fabricant est omniprésent sur le marché mondial des composants informatiques, on pouvait s'attendre à ce qu'elle soit associée à une fuite de données : c'est bien le cas. Même si les pirates n'ont pas utilisé de ransomware lors de cette attaque, ils en ont profité pour exfiltrer des données.</p>
<p>NVIDIA a confirmé cette attaque informatique, tout en précisant que, d'après les premiers éléments collectés, elle n'était pas en lien avec le conflit entre la Russie et l'Ukraine. D'ailleurs, le groupe LAPSU$ précise bien qu'ils ne sont pas sponsorisés par un état.</p>
<p><img class="aligncenter size-full wp-image-50809" src="media/08a8d019.nvidia-piratage-2022-03-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/nvidia-piratage-2022-03-02.jpg" alt="Hack NVIDIA" width="800" height="480" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/nvidia-piratage-2022-03-02.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/nvidia-piratage-2022-03-02-550x330.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/nvidia-piratage-2022-03-02-150x90.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/nvidia-piratage-2022-03-02-768x461.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/nvidia-piratage-2022-03-02-50x30.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Les membres du groupe LAPSU$ indiquent qu'<strong>ils détiennent 1 To de données récupérées sur l'infrastructure de NVIDIA.</strong> Pour le prouver, ils ont publié une archive de 20 Go de données ainsi que<strong> les hash des mots de passe de certains salariés</strong> de l'entreprise.</p>
<p>Au sein de cette fuite de données, il y a <strong>des informations sur les prochaines générations de cartes graphiques NVIDIA</strong>, notamment le nom des prochaines générations : Ada, Hopper et Blackwell. Des noms déjà évoqués dans le passé. Ces nouvelles cartes graphiques auront pour objectif de remplacer les gammes actuelles destinées aux grands publics et aux datacenters. Par ailleurs, les pirates ont pu récupérer de la documentation, des outils privés et internes, des kits de développement (SDK), des informations à propos du microcontrôleur Falcon (lié à la sécurité des cartes graphiques !), etc. Pour NVIDIA, cette attaque est un coup dur et d'autres informations seront surement publiées dans les prochaines semaines : 1 To de données, ce n'est pas rien.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/nvidia-confirms-data-was-stolen-in-recent-cyberattack/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/nvidia-pirate-1-to-de-donnees-entre-les-mains-des-pirates/">NVIDIA piraté ! 1 To de données entre les mains des pirates !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=50819
title: Bon plan : le tout nouveau POCO X4 Pro 5G est déjà en promo !
uri: Bon-plan-le-tout-nouveau-POCO-X4-Pro-5G-est-déjà-en-promo
url: https://www.it-connect.fr/bon-plan-le-tout-nouveau-poco-x4-pro-5g-est-deja-en-promo/
content:
<p><strong>Si le tout nouveau POCO X4 Pro (5G) vous intéresse et que vous envisagez très sérieusement de vous l'offrir, alors cet article devrait vous plaire ! Alors que sa sortie nationale est prévue pour le 8 mars prochain, le POCO X4 Pro est déjà proposé en promotion dans le cadre d'une offre de lancement sur le site Goboo.com !</strong></p>
<p>Je vous rappelle que Goboo.com est un site certifié par Xiaomi : c'est un e-commerçant fiable lorsqu'il s'agit d'acheter du matériel Xiaomi ou de l'écosystème Xiaomi comme POCO, etc... Le site Goboo est également partenaire de POCO pour le lancement de ce nouveau modèle.</p>
<p>Le POCO X4 Pro est le premier modèle de la gamme X de chez POCO a bénéficier d'<strong>un écran AMOLED</strong>, ici d'une taille de 6,67 pouces avec un taux de rafraichissement de 120 Hz. Il bénéficie aussi de double haut-parleurs (le rendu est bien sympa!), d'un Snapdragon 695, de la charge rapide 67 Watts et d'un capteur photo principal de 108 mégapixels ! L'ensemble tourne sur MIUI 13 pour POCO basé sur Android 11.</p>
<p>Le modèle <strong>6 Go de RAM + 128 Go de stockage</strong> est proposé à <strong>249 euros</strong> au lieu de 299 euros, tandis que le modèle avec <strong>8 Go de RAM et 256 Go de stockage</strong> est proposé à <strong>299 euros</strong> au lieu de 349 euros. Une belle remise de 50 euros sur chaque version, peu importe le coloris que vous choisissez : jaune, bleu ou noir.</p>
<p>À l'occasion de cet événement de lancement, Goboo.com vous propose également d'inviter deux amis à créer un compte sur le site afin de participer à un tirage au sort qui permettra de gagner de nombreux lots : <a href="https://www.it-connect.fr/test-xiaomi-mi-pad-5-une-tablette-11-pouces-tres-seduisante/" target="_blank" rel="noopener">Xiaomi Pad 5</a>, POCO X4 Pro 5G, coupons, etc.</p>
<p>Voici les liens pour l'acheter ou en savoir plus :</p>
<ul>
<li><a href="https://s.zbanx.com/r/DFRfu9nyZr3x" target="_blank" rel="nofollow noopener">Détails de l'événement de lancement du POCO X4 Pro 5G</a></li>
<li><a href="https://s.zbanx.com/r/T5lmW4SzRg9n" target="_blank" rel="nofollow noopener">Acheter le POCO X4 Pro 5G</a></li>
</ul>

<a href="media/c6faa578.poco-x4-pro-5g-photo-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/poco-x4-pro-5g-photo-01.jpg"><img width="526" height="700" src="media/c6faa578.poco-x4-pro-5g-photo-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/poco-x4-pro-5g-photo-01.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/poco-x4-pro-5g-photo-01.jpg 526w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/poco-x4-pro-5g-photo-01-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/poco-x4-pro-5g-photo-01-38x50.jpg 38w" sizes="(max-width: 526px) 100vw, 526px" /></a>
<a href="media/619e3050.poco-x4-pro-5g-photo-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/poco-x4-pro-5g-photo-02.jpg"><img width="526" height="700" src="media/619e3050.poco-x4-pro-5g-photo-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/poco-x4-pro-5g-photo-02.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/poco-x4-pro-5g-photo-02.jpg 526w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/poco-x4-pro-5g-photo-02-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/poco-x4-pro-5g-photo-02-38x50.jpg 38w" sizes="(max-width: 526px) 100vw, 526px" /></a>

<p><strong>Rendez-vous dans les prochains jours pour le test complet du POCO X4 Pro 5G.</strong> Après quelques heures d'utilisation, mes premières impressions sont bonnes au sujet de l'écran et des performances : il n'y a pas d'inquiétude à avoir. Esthétiquement, cela reste une histoire de goût et personnellement, je le trouve un peu épais comme smartphone.</p>

<a href="media/4dab52df.poco-x4-pro-5g-photo-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/poco-x4-pro-5g-photo-03.jpg"><img width="1000" height="752" src="media/4dab52df.poco-x4-pro-5g-photo-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/poco-x4-pro-5g-photo-03.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/poco-x4-pro-5g-photo-03.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/poco-x4-pro-5g-photo-03-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/poco-x4-pro-5g-photo-03-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/poco-x4-pro-5g-photo-03-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/poco-x4-pro-5g-photo-03-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/poco-x4-pro-5g-photo-03-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/cad18202.poco-x4-pro-5g-photo-04.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/poco-x4-pro-5g-photo-04.jpg"><img width="1000" height="752" src="media/cad18202.poco-x4-pro-5g-photo-04.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/poco-x4-pro-5g-photo-04.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/poco-x4-pro-5g-photo-04.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/poco-x4-pro-5g-photo-04-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/poco-x4-pro-5g-photo-04-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/poco-x4-pro-5g-photo-04-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/poco-x4-pro-5g-photo-04-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/poco-x4-pro-5g-photo-04-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>

<p>&nbsp;</p>The post <a href="https://www.it-connect.fr/bon-plan-le-tout-nouveau-poco-x4-pro-5g-est-deja-en-promo/">Bon plan : le tout nouveau POCO X4 Pro 5G est déjà en promo !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=50165
title: Créer un scanner de vulnérabilités avec un Raspberry Pi (mais pas que…)
uri: Créer-un-scanner-de-vulnérabilités-avec-un-Raspberry-Pi-(mais-pas-q
url: https://www.it-connect.fr/creer-un-scanner-de-vulnerabilites-avec-un-raspberry-pi-mais-pas-que/
content:
<h2>I. Présentation</h2>
<p>Les vulnérabilités sont la plaie des administrateurs. Sur l'année 2021, il y en a eu pas moins de 18,378 ! Soit un peu plus de 50 par jour (chiffres NIST)... Ces vulnérabilités peuvent toucher plusieurs zones du système d'information : OS, matériel, logiciel, etc. Il est important de pouvoir les détecter et les corriger le plus rapidement possible.</p>
<p><strong>Dans ce tutoriel, nous allons voir comment, avec peu de ressources, créer un scanner de vulnérabilités qu'on pourra paramétrer pour réaliser des scans de manière régulière.</strong> Pour cela, nous allons utiliser <strong>Greenbone</strong> (auparavant nommé <strong>OpenVAS</strong>) qui va nous permettre de créer des rapports complets sur les vulnérabilités trouvées dans notre parc.</p>
<p>Ce logiciel dispose d'une version open source appelée GSE (<strong>Greenbone Source Edition</strong>) qui compile plusieurs logiciels permettant le fonctionnement de la pile :</p>
<ul>
<li>Greenbone Vulnerability Manager (GVM) : la partie qui gère les listes de vulnérabilités et la base de données</li>
<li>Greenbone Security Assistant (GSA) : l'interface web</li>
<li>OpenVas scanner : la partie "opérationnelle" de la pile</li>
</ul>
<blockquote><p>Note : le Raspberry Pi 3, bien que techniquement compatible, n'est pas suffisant pour ce tutoriel à cause de ses 1 Go de RAM, ce qui rend les synchronisations et scans très très longs. Le minimum est d'avoir 2 Go de RAM, ce qui est possible avec le Rasbpberry Pi 4. Pour ma part, j'ai fait l'installation sur un Odroid C2.</p></blockquote>
<p>Vous n'avez pas de RPi ? Pas grave, vous pourrez quand même utiliser GreenBone en VM.</p>
<h2>II. Où installer Greenbone ?</h2>
<h3>A. Sur un Raspberry</h3>
<p>Pourquoi choisir un Raspberry Pi? Tout simplement pour les raisons habituelles : faible coût, faible encombrement et faible consommation d'énergie. L'appareil pourra alors rester branché, ce qui est pratique si on veut programmer des scans réguliers.</p>
<p>Pour cette réalisation, nous utiliserons le système d'exploitation <a href="https://www.it-connect.fr/cours/debuter-avec-kali-linux/" target="_blank" rel="noopener">Kali Linux</a>. Celui-ci, basé sur Debian, est spécialisé dans l'audit de sécurité, et plus particulièrement le pentest, ou sécurité offensive. Sa version complète est fournie avec bon nombre d'outils, nous ne les utiliserons pas ici, mais vous pouvez en profiter pour voir ce qui est disponible. Attention toutefois, l'utilisation de certains outils fournis peuvent vous occasionner des problèmes si vous les utilisez sur des cibles qui ne vous appartiennent pas ! Le principal intérêt à cela est que Greenbone est présent dans les paquets de Kali Linux, nous éviterons ainsi la compilation de l’outil depuis ses sources.</p>
<p>Pour l'installation, je vais utiliser le logiciel Balena Etcher pour la préparation de ma carte SD (16 Go minimum), il est lui aussi open source et téléchargeable à<a href="https://www.balena.io/etcher/" target="_blank" rel="nofollow noopener"> cette adresse</a>. Vous aurez aussi besoin de l'image ARM de Kali à <a href="https://www.kali.org/get-kali/#kali-arm" target="_blank" rel="nofollow noopener">cette adresse</a>.</p>
<p>Vous avez tout? Parfait!</p>
<p>Passons maintenant à la partie pratique. Insérez votre carte SD dans votre PC puis lancez Balena Etcher.</p>
<p><img class="aligncenter wp-image-50166 size-full" src="media/933fcec0.gvm1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/gvm1.png" alt="Interface balena Etcher" width="800" height="506" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/gvm1.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/gvm1-550x348.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/gvm1-150x95.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/gvm1-768x486.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/gvm1-50x32.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Ici, c'est très simple :</p>
<ol>
<li>Cliquez sur "Flash from file" et allez chercher le fichier img.xz contenant l'image de Kali Linux</li>
<li>Cliquez sur "Select Target" et sélectionnez votre carte SD</li>
<li>Enfin, cliquez sur "Flash" pour lancer le processus</li>
</ol>
<p>Celui-ci peut être assez long, je vous conseille de surveiller votre batterie si vous utilisez un ordinateur portable afin de ne pas endommager la carte SD.</p>
<p>Lorsque l'écriture et la vérification de l'image est terminée, insérez la carte SD dans le Rpi et branchez-le.</p>
<h3>B. En VM</h3>
<p>Si vous souhaitez utiliser le scanner de vulnérabilités en VM, rien de plus simple. Greenbone a en effet prévu une machine virtuelle toute prête, nommée "GreenBone Entrerpise Trial" qui correspond à la version communautaire.</p>
<p>Vous pouvez la télécharger depuis leur site Internet à <a href="https://www.greenbone.net/en/testnow/" target="_blank" rel="nofollow noopener">cette adresse.</a></p>
<p>L'image est disponible pour VirtualBox ou VMWare au choix, les prérequis pour la VM sont 2 CPUs et 5Go de RAM, prévoyez donc un PC suffisamment puissant.</p>
<blockquote><p>Note, il est possible de compiler GVM depuis les sources pour une installation sur un poste en Debian par exemple. Je ne détaillerais pas les étapes ici, cela rendrait le tuto trop lourd, mais beaucoup de ressources sont dispo sur le web pour faire ceci, y compris un script d'installation automatisé comme par exemple <a href="https://github.com/yu210148/gvm_install" target="_blank" rel="nofollow noopener">ici</a></p></blockquote>
<p>Une fois l'installation terminée, il suffira de double-cliquer sur le fichier OVA pour l'importer dans votre logiciel de virtualisation préféré.</p>
<h2>III. Installation de Greenbone</h2>
<h3>A. Sur Raspberry</h3>
<p>Kali Linux active par défaut le SSH, ce qui facilite grandement l'administration vu qu'il n'est pas toujours possible de brancher un écran au Raspberry. Les identifiants par défaut sont kali et ... kali, vous vous doutez donc de la première chose que l'on va faire après s'être connecté :</p>
<pre>sudo passwd kali</pre>
<p>Ceci afin de changer le mot de passe de l'utilisateur.</p>
<p>Deuxième étape, la mise à jour de la liste des paquets :</p>
<pre>sudo apt-get update</pre>
<p>Et enfin, la mise à jour des paquets installés :</p>
<pre>sudo apt-get upgrade</pre>
<blockquote><p>Note : il est possible que le système vous pose deux questions pendant les mises à jour. Une sur un logiciel qui s’appelle kismet, l'autre qui s’appelle libssl. Il suffira de sélectionner "Yes" aux deux questions. Note bis : la mise à jour peut durer assez longtemps...</p></blockquote>
<p>Maintenant que notre système est à jour, une petite étape supplémentaire. Nous utiliserons principalement le Rpi via SSH ou Greenbone via l'interface Web, nous n'avons donc pas besoin de l'interface graphique de Kali, nous pouvons donc la désactiver. Cette étape n'est pas obligatoire, mais elle nous fera gagner un peu de puissance :</p>
<pre class="bbcode_code">sudo systemctl set-default multi-user.target</pre>
<p>Nous allons pouvoir passer à l'installation de Greenbone à proprement parler. Une commande suffit :</p>
<pre>sudo apt-get install gvm</pre>
<p>Une fois validé, de nombreuses dépendances vont êtres installées, aussi, il faudra répondre "Y" à la question suivante :</p>
<pre>After this operation, 489 MB of additional disk space will be used.
Do you want to continue? [Y/n] Y</pre>
<p>L'opération peut être un peu longue encore une fois, il faut patienter.</p>
<h3>B. Sur VM</h3>
<p>Au premier démarrage de la VM, l'assistant de configuration de lance pour le paramétrage de GreenBone. Les identifiants par défaut sont <strong>admin/admin</strong> (attention, le clavier est en QWERTY!), la navigation se fait grâce à la touche tabulation et les flèches.</p>
<p><img class="aligncenter wp-image-50745 size-large" src="media/eccbda18.gvm9-800x603.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/gvm9-800x603.png" alt="Installation de Greenbone" width="800" height="603" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/gvm9-800x603.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/gvm9-550x415.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/gvm9-150x113.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/gvm9-768x579.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/gvm9-50x38.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/gvm9.png 1027w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Bien entendu ici, il faut sélectionner "Yes", ce qui va lancer l'assistant de configuration. La prochaine étape consiste à créer un utilisateur pour l'interface web :</p>
<p><img class="size-medium wp-image-50747 aligncenter" src="media/936f82d5.gvm11-550x227.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/gvm11-550x227.png" alt="" width="550" height="227" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/gvm11-550x227.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/gvm11-150x62.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/gvm11-50x21.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/gvm11.png 570w" sizes="(max-width: 550px) 100vw, 550px" /></p>
<p>Je rappelle que le clavier est en qwerty... Donc attention au mot de passe que vous indiquez, préférez un mot de passe simple sans lettres "qwertiennes", vous pourrez le changer par la suite. L'étape d'après n'est nécessaire que si vous avez une clé de licence, étant donné que nous n'en avons pas, il suffit de sélectionner "Skip". Ceci va lancer les vérifications, notamment des "feeds".</p>
<p><strong>Les "Feeds" sont des catalogues qui sont synchronisés depuis les serveurs de Greenbone</strong> et qui contiennent plusieurs choses comme les NVTs (<em>Network Vulnerabilitty Tests</em>), les données SCAP et CERT (catalogues de vulnérabilités connues), etc. Autant dire que sans ces données, pas de Greenbone!</p>
<p>Donc, revenons-en à nos affaires, nous sommes accueillis par ce message :</p>
<p><img class="size-full wp-image-50748 aligncenter" src="media/271205aa.gvm12.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/gvm12.png" alt="" width="427" height="164" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/gvm12.png 427w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/gvm12-150x58.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/gvm12-50x19.png 50w" sizes="(max-width: 427px) 100vw, 427px" /></p>
<p>Nous avons donc un problème : aucune synchronisation n'a été faite, on nous dit de la provoquer manuellement dans le menu Feed. En validant, on se retrouve sur le menu principal composé de quatre entrées :</p>
<ul>
<li>Setup : pour la configuration des paramètres</li>
<li>Maintenance : comme son nom l'indique</li>
<li>Advanced : pour gérer les licences</li>
<li>About : pour avoir des infos sur la version</li>
</ul>
<p>Première étape : changer la disposition du clavier (ce sera plus pratique), on va sélectionner le menu "Setup" puis "Keyboard Layout Selection" puis "French" :</p>
<p><img class="aligncenter wp-image-50749 size-large" src="media/2af938bf.gvm13-800x189.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/gvm13-800x189.png" alt="" width="800" height="189" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/gvm13-800x189.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/gvm13-550x130.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/gvm13-150x35.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/gvm13-768x182.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/gvm13-50x12.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/gvm13.png 1320w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Suite à cela, si vous le souhaitez, vous pouvez changer le mot de passe de l'utilisateur de l'interface web dans le menu "Setup" puis "User".</p>
<p><strong>Notre Greenbone est installé, il reste la configuration.</strong></p>
<h2>IV. Configuration</h2>
<h3>A. Sur Raspberry</h3>
<p>Pour que Greenbone puisse fonctionner, il faut plusieurs choses :</p>
<ul>
<li>Créer une base de données</li>
<li>Synchroniser le catalogue de vulnérabilités</li>
<li>Créer un administrateur</li>
<li>Initialiser le module de scan</li>
<li>Initialiser l'interface web</li>
</ul>
<p>Heureusement pour nous, les développeurs ont pensé à tout et l'ensemble peut se faire à l'aide d'une seule commande :</p>
<pre>sudo gvm-setup</pre>
<blockquote><p>Note : pour synchroniser les données de vulnérabilités, il faut impérativement que le port rsync soit ouvert en sortie. Le volume étant assez conséquent, il faudra encore une fois être patient!</p></blockquote>
<p>Noter que pendant ces étapes, le mot de passe de l’administrateur va être généré aléatoirement :</p>
<pre>[*] Creating user admin for gvm
[*] Please note the generated admin password
[*] User created with password '<span style="color: #00ffff;">298f82f9-0b8b-4cfe-bbc2-955a1252fbd2</span>'</pre>
<p>Vous en conviendrez, certes il est sécurisé, mais pas très facile à retenir, heureusement, on peut le changer. Lorsque toutes les étapes ont été menées, tapez la commande suivante :</p>
<pre>sudo -E -u _gvm -g _gvm gvmd --user=admin --new-password=<span style="color: #00ffff;"><em>new_password</em></span></pre>
<p>Bien sûr, remplacez "new_password" par votre mot de passe.</p>
<p>Bien, maintenant, il faut vérifier que notre installation est complète, qu'elle ne comporte pas d'erreur. Là encore, il suffit d'une seule commande pour s'en assurer :</p>
<pre>sudo gvm-check-setup</pre>
<p>Si tout s'est bien passé, vous devriez avoir le message suivant :</p>
<pre>It seems like your GVM-21.4.3 installation is OK.</pre>
<p>Sinon, le script vous dira quoi faire. Pour ma part tout est OK donc je peux continuer.</p>
<h3>B. Sur VM</h3>
<p>Comme vu au démarrage, aucune synchronisation n'a eu lieu, notre VM est donc dépourvue de toute donnée de tests ou de vulnérabilités. On va donc peupler tout ça en lançant notre première synchro.</p>
<p>Allons dans le menu "Setup" puis "Feeds" :</p>
<p><img class="aligncenter wp-image-50750 size-large" src="media/e025ad94.gvm14-800x219.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/gvm14-800x219.png" alt="" width="800" height="219" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/gvm14-800x219.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/gvm14-550x150.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/gvm14-150x41.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/gvm14-768x210.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/gvm14-50x14.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/gvm14.png 1035w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Nous allons paramétrer le port de synchronisation pour sélectionner HTTPS, ainsi, nous éviterons les blocages, car celui-ci est (en théorie) toujours ouvert en sortie sur les pare-feux. On sélectionne donc "Greenbone Server" et "Synchronisation Port". Au passage, si vous avez un proxy dans votre infra, c'est aussi ici qu'il faudra l'indiquer.</p>
<p><img class="aligncenter wp-image-50751 size-large" src="media/d5527167.gvm15-800x146.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/gvm15-800x146.png" alt="" width="800" height="146" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/gvm15-800x146.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/gvm15-550x100.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/gvm15-150x27.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/gvm15-768x140.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/gvm15-50x9.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/gvm15.png 1233w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>On sélectionne 443, on sauvegarde (Save) puis on revient au menu principal pour sélectionner cette fois-ci "Maintenance" puis "Feed" et enfin "Update"</p>
<p><img class="aligncenter wp-image-50752 size-large" src="media/6f869c30.gvm16-800x120.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/gvm16-800x120.png" alt="" width="800" height="120" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/gvm16-800x120.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/gvm16-550x82.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/gvm16-150x22.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/gvm16-768x115.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/gvm16-1536x230.png 1536w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/gvm16-50x7.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/gvm16.png 1616w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>La tâche est lancée en arrière-plan. Petit bémol : rien ne nous indique ici son avancement, il faudra aller sur l'interface web pour voir si celle-ci est terminée ou non.</p>
<p>Pour se rendre sur l'interface web, rien de plus simple, sélectionnez "Logout", vous verrez alors le terminal afficher l'adresse de la VM, pour ma part "http://192.168.1.49".</p>
<p>Rendez-vous donc sur cette interface, à noter que vous allez avoir un avertissement pour le certificat, celui-ci étant autosigné. La page de login s'affiche ensuite :</p>
<p><img class="size-full wp-image-50171 aligncenter" src="media/def0c439.gvm2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/gvm2.png" alt="Page d'accueil de Greenbone" width="486" height="645" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/gvm2.png 486w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/gvm2-113x150.png 113w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/gvm2-38x50.png 38w" sizes="(max-width: 486px) 100vw, 486px" /></p>
<p>Renseignez les identifiants créés auparavant, vous allez arriver sur le dashboard :</p>
<p><img class="aligncenter wp-image-50172 size-large" src="media/fdb86b77.gvm3-800x327.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/gvm3-800x327.png" alt="Dashboard Greenbone" width="800" height="327" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/gvm3-800x327.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/gvm3-550x225.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/gvm3-150x61.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/gvm3-768x314.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/gvm3-1536x628.png 1536w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/gvm3-50x20.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/gvm3.png 1920w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Allez dans le menu "<strong>Administration</strong>" puis "<strong>Feed Status</strong>" pour voir si la synchronisation est terminée, pour ma part, pas encore, tout est en "<strong>Update in progress...</strong>"</p>
<p><img class="aligncenter wp-image-50753 size-large" src="media/f0118702.gvm17-800x228.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/gvm17-800x228.png" alt="" width="800" height="228" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/gvm17-800x228.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/gvm17-550x157.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/gvm17-150x43.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/gvm17-768x219.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/gvm17-50x14.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/gvm17.png 920w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Patientez jusqu’à ce que le statut change, le scanner restera inutilisable avant cela.</p>
<h2>V. Démarrage de l'interface Web (Rpi seulement)</h2>
<p>Maintenant que tout est installé et contrôlé, il nous reste à démarrer l'interface qui nous permettra d'utiliser le scanner. Mais avant ça, il va falloir changer quelques paramètres pour permettre l'accès à la page web. En effet par défaut, cette page n'est consultable que sur l'adresse de loopback (127.0.0.1). Pour modifier ce comportement, il faudra créer un premier fichier et en modifier un autre.</p>
<p>Tout d'abord, il faut stopper les services en cours :</p>
<pre>sudo gvm-stop
</pre>
<p>Il faut ensuite modifier l'adresse d'écoute dans le fichier <strong>/lib/systemd/system/greenbone-security-assistant.service</strong>, à la ligne :</p>
<pre>ExecStart=/usr/sbin/gsad --listen=<span style="color: #00ffff;">127.0.0.1</span> --port=9392</pre>
<p>Remplacer "127.0.0.1" par "0.0.0.0", ce qui nous donne :</p>
<pre>ExecStart=/usr/sbin/gsad --listen=<span style="color: #00ffff;">0.0.0.0</span> --port=9392</pre>
<blockquote><p>Note : vous pouvez également changer le port si vous le souhaitez</p></blockquote>
<p>Et maintenant, vous pouvez relancer le service :</p>
<pre>sudo gvm-start</pre>
<p>Si tout s'est bien passé, l'interface est disponible à l'adresse <strong>https://ip_du_raspberry:9392</strong>, vous allez avoir un avertissement de certificat, c'est normal, car il s'agit d'un certificat autosigné.</p>
<p>Et l'interface s'affiche :</p>
<p><img class="size-full wp-image-50171 aligncenter" src="media/def0c439.gvm2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/gvm2.png" alt="Page d'accueil de Greenbone" width="486" height="645" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/gvm2.png 486w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/gvm2-113x150.png 113w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/gvm2-38x50.png 38w" sizes="(max-width: 486px) 100vw, 486px" /></p>
<p>Connectez-vous avec les identifiants précédemment créés (admin et le mot de passe que vous avez modifié), vous arriverez alors sur le tableau de bord :</p>
<p><img class="aligncenter wp-image-50172 size-large" src="media/fdb86b77.gvm3-800x327.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/gvm3-800x327.png" alt="Dashboard Greenbone" width="800" height="327" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/gvm3-800x327.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/gvm3-550x225.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/gvm3-150x61.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/gvm3-768x314.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/gvm3-1536x628.png 1536w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/gvm3-50x20.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/gvm3.png 1920w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Allez dans le menu "<strong>Administration</strong>" puis "<strong>Feed Status</strong>" pour voir si la synchronisation est terminée, pour ma part, pas encore, tout est en "<strong>Update in progress...</strong>"</p>
<p><img class="aligncenter wp-image-50753 size-large" src="media/f0118702.gvm17-800x228.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/gvm17-800x228.png" alt="" width="800" height="228" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/gvm17-800x228.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/gvm17-550x157.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/gvm17-150x43.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/gvm17-768x219.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/gvm17-50x14.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/gvm17.png 920w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Patientez jusqu’à ce que le statut change, le scanner restera inutilisable avant cela. Sur un Rpi 2Go l'opération peut être très longue (plusieurs heures pour moi!).</p>
<blockquote><p>Note : la première ligne "NVT" doit apparaître. Si ce n'est pas le cas, c'est qu'il y a eu un problème de synchronisation. Stoppez GVM et redis, redémarrez redis et réexécutez gvm-setup. Enfin, relancer <em>sudo gvm-start</em></p></blockquote>
<h2>VI. Utilisation du scanner</h2>
<p>Le dashboard est l'endroit central d'où vous pourrez visualiser les scans précédemment effectués ainsi qu'un graphique concerne le nombre de vulnérabilités connues en fonction des années et le nombre de NVTs classées par sévérité.</p>
<p>Au-dessus de tout cela se trouve le menu, notamment celui appelé "<strong>Scans</strong>".</p>
<p>C'est à partir de là que<strong> les scans pourront être lancés et visualisés</strong>, vous pourrez même à la fin télécharger un joli rapport en PDF! Lançons dès à présent notre premier scan en cliquant sur <strong>Scans &gt; Task</strong> dans le menu :</p>
<p><img class="size-full wp-image-50174 aligncenter" src="media/76de297a.gvm4.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/gvm4.png" alt="" width="506" height="232" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/gvm4.png 506w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/gvm4-150x69.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/gvm4-50x23.png 50w" sizes="(max-width: 506px) 100vw, 506px" /></p>
<p>La page des scans est sensiblement identique à celle de l'accueil. En haut à gauche se trouvent plusieurs boutons pour lancer les scans :</p>
<p><img class="size-full wp-image-50175 aligncenter" src="media/afcba504.gvm5.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/gvm5.png" alt="" width="77" height="27" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/gvm5.png 77w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/gvm5-50x18.png 50w" sizes="(max-width: 77px) 100vw, 77px" /></p>
<p>Le premier vous fournira de l'aide sur les taches, le second est un assistant de création de tâches, le troisième permet d'en créer manuellement. Nous utiliserons la fonctionnalité d'assistant pour notre premier scan, car elle permet rapidement de rendre le scanner opérationnel. On va donc cliquer dessus puis sur "<strong>Advanced Task Wizard</strong>".</p>
<p><img class="aligncenter wp-image-50177 size-large" src="media/4b0374c0.gvm6-800x460.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/gvm6-800x460.png" alt="Fenetre de création de tache" width="800" height="460" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/gvm6-800x460.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/gvm6-550x316.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/gvm6-150x86.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/gvm6-768x441.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/gvm6-50x29.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/gvm6.png 900w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>&nbsp;</p>
<p>Premièrement, on va donner un nom à notre tâche, ensuite, on choisit le mode de scan utilisé parmi ceux disponibles:</p>
<ul>
<li><strong>Base</strong> : il s'agit d'un scan permettant de collecter des informations sur le(s) système(s) cible. Aucune vulnérabilité n'est cherchée</li>
<li><strong>Discovery</strong> : c'est un inventaire complet du(des) système(s) cible, on va pouvoir récolter des informations sur le matériel, l'OS, les ports utilisés, les services, etc.</li>
<li><strong>Host Discovery</strong> : c'est un simple ping scan</li>
<li><strong>System Discover</strong>y : détecte le(s) système(s) cible, notamment l'OS et le hardware</li>
<li><strong>Full and Fast</strong> : c'est le mode de scan par défaut, il va exécuter tous les types précédents et tester les vulnérabilités sur les cibles. À noter que seuls les tests qui n'endommageront pas le système cible sont utilisés.</li>
<li><strong>Full an Fast Ultimate</strong> : Pas de garde-fous, ce type de scan utilise l'ensemble des tests, y compris ceux pouvant perturber un service, voir provoquer un arrêt du système</li>
<li><strong>Full and Very Deep</strong> : "deep" veut dire profond... Je vous laisse deviner comment se comporte ce type de scan. Basé sur <em>Full and Fast</em>, il utilise tous les tests disponibles, y compris ceux concernant des services qui n'auraient pas été détectés sur les cibles. Ce scan est trèèèèès lent!</li>
<li><strong>Full and very deep ultimate</strong> : le mix des deux précédents</li>
<li><strong>Empty</strong> : template vide permettant de créer ses propres configurations.</li>
</ul>
<p>Nous choisirons pour commencer le classique, à savoir <em>Full and Fast.</em></p>
<p>Au niveau des cibles, on peut spécifier une IP, une plage (des IPs séparées d'un tiret), un sous-réseau sous forme CIDR (ex. 192.168.0.0/24), un nom d’hôte, une adresse IPv6, une plage Ipv6; bref, tout ce dont on a besoin. Il va de soi que plus le nombre de cibles est grand, plus le scan sera long!</p>
<p>Je choisis de scanner l'ensemble de mon réseau domestique, à savoir 192.168.1.0/24. Pour réaliser le scan, Greenbone va s'appuyer sur différents outils, notamment le célèbre Nmap pour scanner les hôtes, les ports ouverts, etc... En fonction de ce qui est détecté, Greenbone va approfondir l'analyse avec des outils complémenaires.</p>
<p>On peut ensuite choisir de démarrer la tâche immédiatement ou la programmer pour plus tard. Enfin, pour affiner les résultats, on peut ajouter des identifiants SSH, SMB ou encore ESXI. Un mail peut être envoyé à la fin du scan, contenant l'ensemble des résultats.</p>
<p>Je ne change donc que le nom et la plage réseau pour ma part et clique sur "<strong>Create</strong>".</p>
<p>Ma tâche est démarrée, je le vois au petit camembert qui est devenu tout vert :</p>
<p><img class="aligncenter wp-image-50195 size-large" src="media/8d0c8fa9.gvm8-800x255.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/gvm8-800x255.png" alt="Démarrage d'une tâche" width="800" height="255" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/gvm8-800x255.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/gvm8-550x175.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/gvm8-150x48.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/gvm8-768x244.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/gvm8-1536x489.png 1536w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/gvm8-50x16.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/gvm8.png 1920w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Encore une fois, <strong>la durée de la tâche dépend du nombre de cibles qui seront découvertes puis scannées</strong>. L'avancement de la tâche est indiqué dans la barre de progression au centre. Vous pouvez cliquer sur la ligne pour voir les résultats en temps réel (nombre d'hôtes, vulnérabilités déjà découvertes, etc.).</p>
<p>Une fois la tâche terminée, le camembert deviendra bleu et un lien apparaitra sous la colonne "<strong>Last Report</strong>". En cliquant sur ce lien, on tombe sur le rapport de scan :</p>
<p><img class="aligncenter wp-image-50767 size-large" src="media/beae7c2e.gvm18-800x224.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/gvm18-800x224.png" alt="" width="800" height="224" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/gvm18-800x224.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/gvm18-550x154.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/gvm18-150x42.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/gvm18-768x215.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/gvm18-50x14.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/gvm18.png 1218w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>Ce rapport est exportable en PDF ou XML</strong>, en fonction de ce que vous souhaitez. Il se déclenche en cliquant sur le bouton en forme de téléchargement <img class="alignnone size-full wp-image-50768" src="media/d14cad42.gvm20.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/gvm20.png" alt="" width="25" height="24" />. Le filtre par défaut permet de classer les vulnérabilités par ordre de sévérité, personnellement c'est préférable ainsi, mais à vous de voir.</p>
<p><img class="aligncenter wp-image-50769 size-large" src="media/a7264d59.gvm19-800x227.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/gvm19-800x227.png" alt="" width="800" height="227" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/gvm19-800x228.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/gvm19-550x156.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/gvm19-150x43.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/gvm19-768x218.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/gvm19-50x14.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/gvm19.png 803w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>La mise en page est agréable et synthétique, avec un sommaire permettant de naviguer facilement (car le rapport peut faire plus d'une centaine de pages!). Il présente les vulnérabilités découvertes classées par hôtes :</p>
<p><img class="aligncenter wp-image-50770 size-large" src="media/706def9e.gvm21-800x311.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/gvm21-800x311.png" alt="" width="800" height="311" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/gvm21-800x311.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/gvm21-550x214.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/gvm21-150x58.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/gvm21-768x298.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/gvm21-50x19.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/gvm21.png 1530w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Si je clique sur l'une des vulnérabilités, j'ai un petit texte explicatif avec le résultat "brut" du test :</p>
<p><img class="aligncenter wp-image-50771 size-full" src="media/573ffb74.gvm22.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/gvm22.png" alt="" width="765" height="228" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/gvm22.png 765w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/gvm22-550x164.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/gvm22-150x45.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/gvm22-50x15.png 50w" sizes="(max-width: 765px) 100vw, 765px" /></p>
<h2>VII. Conclusion</h2>
<p><strong>Dans ce tutoriel nous avons vu comment installer et utiliser GreenBone pour scanner son réseau à la recherche de vulnérabilités.</strong> Pour améliorer sa résilience, il est conseillé d'exécuter régulièrement ce type de scan afin d'être prévenu au plus vite d'une vulnérabilité critique ou élevée. Avec la possibilité de programmer les scans, GreenBone répond parfaitement à cela, même dans son édition gratuite.</p>
<p>À noter qu'il est également possible de faire des audits de conformité directement depuis l'outil, pratique si vous êtes engagés dans une procédure de certification, par exemple. Enfin, le catalogue de vulnérabilité est entièrement parcourable, ce qui vous permet d'avoir une "copie" des sites listant les vulnérabilités, pratique pour vérifier au coup par coup quand on a un doute sans avoir à chercher sur le net.</p>
<p>À noter la nécessité de faire régulièrement des mises à jour des données de vulnérabilités, sur la VM c'est simple, il suffit de reproduire les étapes de la <em>partie IV B</em>. Sur Rapsberry (ou toute autre distribution), il faut exécuter les commandes suivantes :</p>
<p>Mettre à jour le Feed NVT :</p>
<pre>sudo runuser -u _gvm – greenbone-nvt-sync</pre>
<p>Mettre à jour le Feed SCAP :</p>
<pre>sudo runuser -u _gvm – greenbone-feed-sync --type <span style="color: #00ffff;">SCAP</span></pre>
<p>Mettre à jour le feed CERT :</p>
<pre>sudo runuser -u _gvm – greenbone-feed-sync --type <span style="color: #00ffff;">CERT</span></pre>
<p>Mettre à jour les données GVM (non nécessaire de le faire aussi souvent que les autres) :</p>
<pre>sudo runuser -u _gvm – greenbone-feed-sync --type <span style="color: #00ffff;">GVMD_DATA</span></pre>
<p>Bonne chasse !</p>The post <a href="https://www.it-connect.fr/creer-un-scanner-de-vulnerabilites-avec-un-raspberry-pi-mais-pas-que/">Créer un scanner de vulnérabilités avec un Raspberry Pi (mais pas que…)</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=50813
title: Forte augmentation des attaques contre les sites WordPress ukrainiens
uri: Forte-augmentation-des-attaques-contre-les-sites-WordPress-ukrainiens
url: https://www.it-connect.fr/forte-augmentation-des-attaques-contre-les-sites-wordpress-ukrainiens/
content:
<p><strong>Depuis l'invasion de l'Ukraine par la Russie, le nombre d'attaques informatiques à destination des sites ukrainiens sous WordPress a très fortement augmenté comme le rapporte l'entreprise Wordfence.</strong></p>
<p>Il y a quelques jours, l'Ukraine était ciblée par <a href="https://www.it-connect.fr/cyberattaque-lukraine-ciblee-par-un-malware-destructeur-de-donnees/" target="_blank" rel="nofollow noopener">un malware destructeur de données</a> qui a pour seul objectif de faire le maximum de victimes afin de perturber le fonctionnement des entreprises et entités gouvernementales ukrainiennes. En parallèle, les sites Internet ukrainiens sont également ciblés d'après Wordfence : cette entreprise de sécurité protège les sites WordPress, et en l'occurrence, <strong>elle protège 8 320 sites WordPress en Ukraine</strong>. Ces sites sont associés à des universités, au gouvernement, etc... et ils utilisent tous l'extension ".ua".</p>
<p>Par exemple, si l'on prend la journée du 25 février 2022, il y a eu<strong> 144 000 attaques à destination des sites ukrainiens protégés par Wordfence</strong>. Pour être un peu plus précis, Wordfence affirme que <strong>l'attaque semble cibler particulièrement un ensemble de 376 sites universitaires</strong> avec 209 624 tentatives d'attaques entre le 25 et le 27 février 2022. Résultat, <strong>les sites Web de 30 universités ukrainiennes ont été défacés</strong> ou sont devenus tout simplement indisponibles. Sur son site, <a href="https://www.wordfence.com/blog/2022/03/ukraine-universities-hacked-by-brazilian-via-finland-as-russian-invasion-started/" target="_blank" rel="nofollow noopener">Wordfence</a> précise que le terme "attaque" employé ici ne fait pas référence à de simples attaques par brute force ou de type DDoS. <strong>Il s'agit d'attaques plus sophistiquées visant à exploiter une vulnérabilité</strong> dans WordPress ou un plugin, par exemple.</p>
<p><img class="aligncenter size-full wp-image-50816" src="media/bf9add49.wordpress-wordfence-sites-ukrainiens-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/wordpress-wordfence-sites-ukrainiens-1.jpg" alt="" width="800" height="275" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/wordpress-wordfence-sites-ukrainiens-1.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/wordpress-wordfence-sites-ukrainiens-1-550x189.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/wordpress-wordfence-sites-ukrainiens-1-150x52.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/wordpress-wordfence-sites-ukrainiens-1-768x264.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/wordpress-wordfence-sites-ukrainiens-1-50x17.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Le groupe de hackers à l'origine de ces attaques est déjà identifié : il se fait appeler <strong>theMx0nday</strong> et il s'agit d'un groupe pro-Russe. Sans surprise, en fait. Lorsqu'un site est défacé par ce groupe de hackers, il n'est pas rare de tomber sur le hashtag "<em>#WeSupportRussia</em>".</p>
<p><img class="aligncenter size-full wp-image-50815" src="media/6cf034ab.wordpress-wordfence-sites-ukrainiens-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/wordpress-wordfence-sites-ukrainiens-2.jpg" alt="" width="800" height="518" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/wordpress-wordfence-sites-ukrainiens-2.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/wordpress-wordfence-sites-ukrainiens-2-550x356.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/wordpress-wordfence-sites-ukrainiens-2-150x97.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/wordpress-wordfence-sites-ukrainiens-2-768x497.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/wordpress-wordfence-sites-ukrainiens-2-50x32.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Afin de renforcer la sécurité des sites WordPress ukrainiens,<strong> Wordfence a pris la décision de déployer sa fonctionnalité de protection en temps réel "threat intelligence" sur tous les sites ukrainiens</strong>, peu importe la licence utilisée. En effet, Wordfence est accessible gratuitement sur WordPress, mais il y a également des licences payantes avec des fonctions supplémentaires. Les utilisateurs n'ont rien à faire, cela est automatique pour tous les sites ".ua" avec le plugin Wordfence installé et actif. De son côté, Wordfence gère également une liste noire des adresses IP malveillantes, mise à jour très régulièrement en fonction des attaques filtrées.</p>
<p>Bien sûr, ici il est question des sites WordPress parce que Wordfence protège les sites avec ce CMS, mais on peut imaginer que cette augmentation des attaques cibles les sites ukrainiens dans leur ensemble.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/ukrainian-sites-saw-a-10x-increase-in-attacks-when-invasion-started/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/forte-augmentation-des-attaques-contre-les-sites-wordpress-ukrainiens/">Forte augmentation des attaques contre les sites WordPress ukrainiens</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=50726
title: PfSense : renouveler le certificat Let’s Encrypt avec l’API OVH
uri: PfSense-renouveler-le-certificat-Let-s-Encrypt-avec-l-API-OVH
url: https://www.it-connect.fr/pfsense-renouveler-le-certificat-lets-encrypt-avec-lapi-ovh/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons voir comment automatiser le renouvellement d'un certificat Let's Encrypt via ACME et l'API OVH sur un pare-feu PfSense.</strong> Cette méthode basée sur l'API OVH permet de renouveler le certificat au niveau du pare-feu, ce qui est intéressant si l'on utilise PfSense en tant que reverse proxy.</p>
<p>Au sein de mon tutoriel "<a href="https://www.it-connect.fr/pfsense-reverse-proxy-https-avec-haproxy-et-acme-lets-encrypt/" target="_blank" rel="noopener">PfSense : reverse proxy HTTPS avec HAProxy et ACME (Let's Encrypt)</a>", j'ai utilisé la méthode "<strong>DNS-Manual</strong>" pour demander le certificat Let's Encrypt. Il s'avère que cette méthode n'est pas très pratique, car elle nécessite de créer un enregistrement DNS de type "TXT" avec une valeur spécifique à chaque demande de renouvellement. Autrement dit, cela nécessite d'agir manuellement sur la zone DNS du domaine. En utilisant la méthode basée sur l'API OVH, ce processus de renouvellement du certificat Let's Encrypt est entièrement automatisé : une bonne nouvelle ! D'ailleurs, cette méthode peut être utilisée sur d'autres solutions où l'on implémente Let's Encrypt, comme sur un NAS Synology, par exemple.</p>
<p>Cette méthode est relativement simple à utiliser.... Suivez le guide. Je pars du principe que vous avez déjà un pare-feu PfSense et que le paquet ACME est déjà en place. Si besoin, référez-vous au tutoriel mentionné ci-dessus.</p>
<h2>II. ACME et l'API OVH</h2>
<p>Tout d'abord, il faut créer une clé d'API côté OVH afin de pouvoir gérer la zone DNS de cette façon. Cliquez sur le lien ci-dessous :</p>
<p><a href="https://api.ovh.com/createToken/?GET=/domain/zone/mydomain.com/*&amp;POST=/domain/zone/mydomain.com/*&amp;PUT=/domain/zone/mydomain.com/*&amp;GET=/domain/zone/mydomain.com&amp;DELETE=/domain/zone/mydomain.com/record/*" target="_blank" rel="nofollow noopener">Création d'une clé d'accès à l'API OVH</a></p>
<p>Vous allez arriver sur le site "api.ovh.com" avec un formulaire à l'écran. Voici comment le compléter :</p>
<ul>
<li><strong>Account ID or email address</strong> : identifiant OVH rattaché au domaine concerné par le certificat</li>
<li><strong>Password</strong> : mot de passe associé à ce compte OVH</li>
<li><strong>Script name</strong> : nom du "script", peu importe</li>
<li><strong>Script description</strong> : une description pour cet accès</li>
<li><strong>Validity</strong> : durée de validité, choisissez "Unlimited" pour que ce soit illimité dans le temps</li>
<li><strong>Rights</strong> : les droits d'accès à attribuer à cette clé (elle doit pouvoir créer et supprimer des enregistrements DNS), remplacez "mydomain.com" par votre nom de domaine, sans modifier le reste du chemin</li>
<li><strong>Restricted IPs</strong> : afin de restreindre l'accès à l'API et sécuriser l'accès à cette clé d'API, je vous recommande de mettre l'adresse IP publique de votre pare-feu PfSense : il sera le seul à pouvoir utiliser l'accès que nous créons.</li>
</ul>
<p>Lorsque c'est fait, cliquez sur "<strong>Create keys</strong>".</p>
<p><img class="aligncenter size-full wp-image-50729" src="media/99bae497.pfsense-acme-ovh-tuto-01.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/pfsense-acme-ovh-tuto-01.png" alt="OVH API Let's Encrypt" width="800" height="874" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/pfsense-acme-ovh-tuto-01.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/pfsense-acme-ovh-tuto-01-550x601.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/pfsense-acme-ovh-tuto-01-137x150.png 137w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/pfsense-acme-ovh-tuto-01-768x839.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/pfsense-acme-ovh-tuto-01-46x50.png 46w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Vous allez obtenir plusieurs valeurs, notamment deux clés et un secret : gardez ces valeurs bien au chaud. Ensuite, connectez-vous sur le pare-feu PfSens : <strong>Services &gt; ACME Certificates</strong>. Dans l'onglet "<strong>Certificates</strong>", modifiez le certificat qui doit utiliser cette nouvelle méthode de validation (ou créez un certificat si vous n'en avez pas).</p>
<p><img class="aligncenter size-large wp-image-50727" src="media/1d895f5b.pfsense-acme-ovh-tuto-03-800x288.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/pfsense-acme-ovh-tuto-03-800x288.png" alt="" width="800" height="288" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/pfsense-acme-ovh-tuto-03-800x288.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/pfsense-acme-ovh-tuto-03-550x198.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/pfsense-acme-ovh-tuto-03-150x54.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/pfsense-acme-ovh-tuto-03-768x277.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/pfsense-acme-ovh-tuto-03-50x18.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/pfsense-acme-ovh-tuto-03.png 1051w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Au niveau de l'option "<strong>Domain SAN list</strong>", choisissez la méthode "<strong>DNS-ovh / kimsufi / soyoustart / runabove</strong>" : un formulaire va apparaître. Remplissez les valeurs "<strong>Application Key</strong>", "<strong>Application Secret</strong>" et "<strong>Consumer Key</strong>" avec les valeurs obtenues précédemment sur l'interface OVH. Pour l'API Endpoint, choisissez "<strong>OVH Europe</strong>" dans le cas où vous êtes un client OVH européen.</p>
<p><img class="aligncenter wp-image-50728 size-large" src="media/ff00c783.pfsense-acme-ovh-tuto-02-800x522.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/pfsense-acme-ovh-tuto-02-800x522.png" alt="PfSense ACME OVH API" width="800" height="522" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/pfsense-acme-ovh-tuto-02-800x522.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/pfsense-acme-ovh-tuto-02-550x359.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/pfsense-acme-ovh-tuto-02-150x98.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/pfsense-acme-ovh-tuto-02-768x501.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/pfsense-acme-ovh-tuto-02-50x33.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/pfsense-acme-ovh-tuto-02.png 982w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Validez tout en bas de la page. Une fois de retour sur la page certificat, demandé un renouvelle du certificat. L'opération va prendre 1 minute environ, car ACME va lui-même s'occuper de la création d'un enregistrement DNS temporaire, le temps que le certificat soit récupéré. Pendant ce processus, il va automatiquement attendre de voir si Let's Encrypt parvient à lire l'enregistrement DNS. On peut voir plusieurs étapes dans les logs qui s'affichent :</p>
<pre>Checking authentication
Consumer key is ok.
Adding record
Added, sleep 10 seconds.
The txt record is added: Success.
Let's check each DNS record now. Sleep 20 seconds first
Not valid yet, let's wait 10 seconds and check next one.
Domain it-connect.tech '_acme-challenge.it-connect.tech' success.
All success, let's return
Removing DNS records</pre>
<p>Etc... Puis le certificat s'affiche dans la console et les fichiers sont stockés sur votre pare-feu ! <strong>Voilà, le certificat SSL Let's Encrypt sera renouvelé automatiquement !</strong></p>The post <a href="https://www.it-connect.fr/pfsense-renouveler-le-certificat-lets-encrypt-avec-lapi-ovh/">PfSense : renouveler le certificat Let’s Encrypt avec l’API OVH</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=50838
title: NVIDIA : le leak contient les identifiants de 71 000 employés
uri: NVIDIA-le-leak-contient-les-identifiants-de-71-000-employés
url: https://www.it-connect.fr/nvidia-le-leak-contient-les-identifiants-de-71-000-employes/
content:
<p><strong>Lors de la cyberattaque qui a touché le géant NVIDIA, les hackers ont pu exfiltrer énormément de données, et notamment les identifiants d'un peu plus de 71 000 employés de l'entreprise américaine.</strong></p>
<p>Le groupe LAPSU$, à l'origine de cette attaque informatique, a publié les identifiants comprenant une adresse e-mail et les <strong>hash NTLM des mots de passe</strong> de 71 335 salariés de l'entreprise NVIDIA. Mercredi, le célèbre site "<em>Have I Been Pwned</em>" a mis à jour sa base de données afin d'inclure ces identifiants. Grâce à ces informations, les pirates peuvent récupérer les mots de passe en clair et les exploiter, ou simplement alimenter un dictionnaire de mots de passe.</p>
<p>Pour rappel, <a href="https://www.it-connect.fr/nvidia-pirate-1-to-de-donnees-entre-les-mains-des-pirates/" target="_blank" rel="noopener">NVIDIA</a> a confirmé l'existence de cette attaque informatique, et de son côté, le groupe LAPSU$ l'a revendiquée. D'ailleurs, le groupe de hackers affirme détenir 1 To de données de l'entreprise NVIDIA, ce qui n'est pas anodin.</p>
<p><img class="aligncenter size-full wp-image-50841" src="media/aa629502.nvidia-piratage-2022-03-02-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/nvidia-piratage-2022-03-02-1.jpg" alt="" width="800" height="480" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/nvidia-piratage-2022-03-02-1.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/nvidia-piratage-2022-03-02-1-550x330.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/nvidia-piratage-2022-03-02-1-150x90.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/nvidia-piratage-2022-03-02-1-768x461.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/nvidia-piratage-2022-03-02-1-50x30.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Les membres du groupe LAPSU$ comptent exploiter ces données pour faire pression sur NVIDIA. Dans un premier temps, pour trouver qu'ils détenaient bien des données, ils ont publié une archive de 20 Go de données, ainsi que les identifiants évoqués dans cet article.</p>
<p>Le groupe LAPSU$ a également demandé à <strong>NVIDIA de s'engager à rendre open source ses pilotes de GPU, que ce soit pour Windows, macOS et Linux</strong>. Si ce n'est pas fait d'ici le vendredi 4 mars, c'est-à-dire aujourd'hui, des informations confidentielles seront publiées au sujet des GPU récents ou à venir, notamment le modèle RTX 3090Ti.</p>
<p>Ce qui est à peu près sûr, c'est que l'actualité autour de NVIDIA devrait être riche dans les prochaines semaines, en fonction des "négociations" entre les deux parties.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/nvidia-data-breach-exposed-credentials-of-over-71-000-employees/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/nvidia-le-leak-contient-les-identifiants-de-71-000-employes/">NVIDIA : le leak contient les identifiants de 71 000 employés</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=50981
title: Faut-il continuer à utiliser Kaspersky ? Ce qu’en pense l’ANSSI…
uri: 2022-03-06-
url: https://www.it-connect.fr/faut-il-continuer-a-utiliser-kaspersky-ce-quen-pense-lanssi/
content:
<p><strong>Dans ce contexte mondial compliqué, avec cette guerre entre la Russie et l'Ukraine, les conséquences vont bien au-delà des frontières entre ces deux pays. L'éditeur de solution de sécurité Kaspersky est très répandu dans le monde, notamment en France, mais puisqu'il s'agit d'un éditeur russe, doit-on continuer à l'utiliser en entreprise ? Voici ce qu'en pense l'ANSSI.</strong></p>
<p>Au sein de son bulletin de sécurité nommé "<em>Tensions internationales - Menace cyber</em>", l'ANSSI aborde la question de l'utilisation des outils numériques liés à la Russie. Et lorsqu'il s'agit de parler de ces outils russes, le meilleur exemple c'est surement Kaspersky.</p>
<p>Créée en 1997 par Eugène Kaspersky, l'entreprise Kaspersky vient tout droit de Moscou et elle propose des solutions de sécurité, notamment des antivirus / endpoints. Aujourd'hui, Kaspersky est un acteur majeur et il suffit de lire cette phrase sur le site officiel pour s'en convaincre : "<em>Nous opérons dans 200 pays et territoires et avons 34 bureaux dans plus de 30 pays.</em>". Compte tenu de la situation actuelle, c'est un peu compliqué de se dire que son infrastructure est protégée par une solution de sécurité d'un éditeur russe.</p>
<p>Voici ce que nous dit l'ANSSI au sein de ce bulletin de sécurité : "<em>Dans le contexte actuel, l’utilisation de certains outils numériques, notamment les outils de la société Kaspersky, peut être questionnée du fait de leur lien avec la Russie. À ce stade, aucun élément objectif ne justifie de faire évoluer l’évaluation du niveau de qualité des produits et services fournis.</em>". En fait, <strong>il ne faut pas déconnecter Kaspersky de votre infrastructure sur un coup de tête suite à la situation actuelle</strong> : ce comportement n'est pas adapté et il pourrait être préjudiciable dans le sens où l'entreprise ne serait plus protégée. Pour le moment, les produits Kaspersky fonctionnent normalement, mais jusqu'à quand ? On peut imaginer que les mises à jour ne soient plus distribuées, par exemple.</p>
<p>Par contre, l'ANSSI termine par cette phrase très importante : "<em>À moyen terme, une stratégie de diversification des solutions de cybersécurité doit par conséquent être envisagée.</em>". <strong>Pour conclure, on peut dire qu'il ne faut pas encore se séparer de Kaspersky, mais qu'il vaut mieux s'y préparer et anticiper ce changement dès à présent. </strong>Sans pour autant changer dans l'immédiat. Même si Kaspersky est un éditeur russe, il ne faut peut-être pas tout mélanger.</p>
<p>Pendant ce temps, on peut imaginer que<strong> les concurrents vont essayer de profiter de la situation pour récupérer les clients de Kaspersky.</strong> Pour les entreprises, si Kaspersky est finalement banni dans les prochains mois, c'est une très mauvaise nouvelle, car cela va engendrer des investissements supplémentaires, mais aussi la prise en main de la nouvelle solution de sécurité.</p>
<p>Ce bulletin complet est disponible ici : <a href="https://www.cert.ssi.gouv.fr/cti/CERTFR-2022-CTI-001/" target="_blank" rel="nofollow noopener">CERTFR-2022-CTI-001</a></p>The post <a href="https://www.it-connect.fr/faut-il-continuer-a-utiliser-kaspersky-ce-quen-pense-lanssi/">Faut-il continuer à utiliser Kaspersky ? Ce qu’en pense l’ANSSI…</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=50988
title: Firefox 97.0.2 : Mozilla corrige 2 zero-day activement exploitées !
uri: Firefox-97-0-2-Mozilla-corrige-2-zero-day-activement-exploitées
url: https://www.it-connect.fr/firefox-97-0-2-mozilla-corrige-2-zero-day-activement-exploitees/
content:
<p><strong>Mozilla a mis en ligne des nouvelles versions de son navigateur Firefox afin de corriger deux failles de sécurité zero-day activement exploitée par les pirates informatiques. En version desktop grand public, Firefox passe en version 97.0.2.</strong></p>
<p>Ces deux vulnérabilités sont de type "<em>Use-after-free</em>", c'est-à-dire qu'elles permettent l'utilisation d'un espace mémoire qui a déjà été nettoyé. En exploitant ce bug, l'attaquant peut faire planter l'application source, mais aussi exécuter des commandes arbitraires sur la machine locale, ce qui est particulièrement dangereux.</p>
<p>Voici les deux vulnérabilités en question :</p>
<ul>
<li><strong>CVE-2022-26485 : </strong>cette faille est liée à la suppression d'un paramètre nommé XSLT. Faille de type "<em>Use-after-free</em>".</li>
</ul>
<ul>
<li><strong>CVE-2022-26486 : </strong>cette faille est liée à l'utilisation d'un message inattendu dans le framework IPC de WebGPU. Faille de type "<em>Use-after-free</em>" et qui permet aussi d'échapper à la sandbox.</li>
</ul>
<p>Puisque <strong>ces deux failles de sécurité touchent un navigateur et qu'elles permettent d'exécuter des commandes sur la machine de l'internaute</strong>, elles offrent <strong>un point d'entrée idéal aux attaquants</strong>. L'installation d'un malware en exploitant ces vulnérabilités, est une possibilité. De plus, Mozilla précise dans les deux cas : "<em>Nous avons reçu des rapports d'attaques abusant de cette faille</em>".</p>
<p>Néanmoins, Mozilla ne précise pas comment les hackers ont pu exploiter ces vulnérabilités. Le point d'entrée étant le navigateur, on peut penser qu'il s'agit de sites Internet malveillants, conçus pour exploiter ces vulnérabilités.</p>
<p>Voici les versions à utiliser afin d'être protégé contre ces failles de sécurité :</p>
<ul>
<li>Firefox 97.0.2 pour Windows, Linux et macOS</li>
<li>Firefox ESR 91.6.1</li>
<li>Firefox for Android 97.3.0</li>
<li>Firefox Focus 97.3.0</li>
</ul>
<p>Vous pouvez mettre à jour sur place votre navigateur ou récupérer les packages d'installation depuis le site officiel. Il est fortement recommandé d'installer ces mises à jour dès que possible si vous utilisez le navigateur Firefox sur vos appareils.</p>
<p>Les bulletins de sécurité publiés par Mozilla sont disponibles ici : <a href="https://www.mozilla.org/en-US/security/advisories/mfsa2022-09/#CVE-2022-26485" target="_blank" rel="nofollow noopener">Mozilla - Security Advisories</a></p>
<p><em>À vos mises à jour !</em></p>
<p><a href="https://www.bleepingcomputer.com/news/security/mozilla-firefox-9702-fixes-two-actively-exploited-zero-day-bugs/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/firefox-97-0-2-mozilla-corrige-2-zero-day-activement-exploitees/">Firefox 97.0.2 : Mozilla corrige 2 zero-day activement exploitées !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=50991
title: Samsung : des hackers publient 190 Go de données !
uri: Samsung-des-hackers-publient-190-Go-de-données
url: https://www.it-connect.fr/samsung-des-hackers-publient-190-go-de-donnees/
content:
<p><strong>Après NVIDIA, c'est au tour de Samsung d'être victime du groupe de cybercriminels LAPSU$ ! Ils ont mis en ligne 190 Go de données qui correspondraient à des informations du géant Samsung !</strong></p>
<p>Pour rappel, les hackers du groupe <a href="https://www.it-connect.fr/nvidia-pirate-1-to-de-donnees-entre-les-mains-des-pirates/" target="_blank" rel="noopener">LAPSU$ sont parvenus à compromettre l'infrastructure de NVIDIA</a> et à exfiltrer 1 To de données. Ils ont mis en ligne 20 Go de données ainsi que les identifiants de plus de <a href="https://www.it-connect.fr/nvidia-le-leak-contient-les-identifiants-de-71-000-employes/" target="_blank" rel="noopener">71 000 salariés de l'entreprise américaine</a>. NVIDIA a confirmé l'existence de cette attaque informatique. Désormais, ils affirment détenir des données de Samsung et ont publié un ensemble de données qui n'est pas anodin : <strong>190 Go</strong>.</p>
<p>Dans un premier temps, le groupe LAPSU$ a publié une copie d'écran d'un code source en C/C++ où l'on peut voir diverses références à Samsung. Une sorte de teasing avant de publier une description du leak à venir et qui contient <strong>des codes sources Samsung confidentiels</strong>. Voici le contenu de ce leak qui est réparti en trois archives compressées accessibles via un Torrent :</p>
<ul>
<li>Code source des toutes les Trusted Applet (TA) installées dans l'environnement Samsung TrustZone, lié à diverses fonctions de sécurité et notamment Samsung Knox.</li>
<li>Algorithmes de toutes les opérations de déverrouillages biométriques</li>
<li>Code source du bootloader de tous les appareils Samsung récents</li>
<li>Code source de chez Qualcomm</li>
<li>Code source des serveurs d'activation Samsung</li>
<li>Code source des services d'authentifications Samsung, notamment les API</li>
<li>Le contenu de différents dépôts GitHub de Samsung</li>
</ul>
<p><img class="aligncenter size-full wp-image-50994" src="media/bc488f8c.fuite-de-donnees-samsung-2022-03-07.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/fuite-de-donnees-samsung-2022-03-07.jpg" alt="" width="642" height="188" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/fuite-de-donnees-samsung-2022-03-07.jpg 642w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/fuite-de-donnees-samsung-2022-03-07-550x161.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/fuite-de-donnees-samsung-2022-03-07-150x44.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/fuite-de-donnees-samsung-2022-03-07-50x15.jpg 50w" sizes="(max-width: 642px) 100vw, 642px" /></p>
<p>La liste est impressionnante ! Clairement, si informations publiées par les hackers sont exactes, nous pourrons affirmer que <strong>Samsung a subi une importante fuite de données qui pourrait causer d'énormes dommages à l'entreprise. </strong></p>
<p>Le gang LAPSU$ a-t-il réellement compromis Samsung ? Cela semble bien le cas, alors, le géant coréen aurait-il "oublié" de communiquer sur le sujet ? Ou, est-ce Samsung ne s'est pas rendu compte de cette attaque ? Une rançon a-t-elle était demandée ? Diverses questions se posent, et maintenant que ces données sont en ligne, on peut s'attendre à une réaction de Samsung (et à des explications).</p>
<p><a href="https://www.bleepingcomputer.com/news/security/hackers-leak-190gb-of-alleged-samsung-data-source-code/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/samsung-des-hackers-publient-190-go-de-donnees/">Samsung : des hackers publient 190 Go de données !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=50735
title: Active Directory : utiliser un gMSA dans une tâche planifiée
uri: Active-Directory-utiliser-un-gMSA-dans-une-tâche-planifiée
url: https://www.it-connect.fr/active-directory-utiliser-un-gmsa-dans-une-tache-planifiee/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons apprendre à créer un compte gMSA et à l'utiliser au sein d'une tâche planifiée sur Windows Server afin d'exécuter un script PowerShell (ou autre chose) de façon sécurisée.</strong></p>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/gfCnD6ajQi8" frameborder="0" allowfullscreen="allowfullscreen"></iframe></p>
<p>Exécuter un script PowerShell au sein d'une tâche planifiée, c'est quelque chose de très courant, y compris avec un compte ayant des privilèges élevés sur le domaine Active Directory afin de pouvoir effectuer les tâches qui vont bien. Lors de la configuration de la tâche planifiée, vous allez devoir associer un compte utilisateur qui sera utilisé par Windows pour exécuter la tâche. Pour ce compte, vous avez plusieurs options, dont :</p>
<ul>
<li>Associer<strong> le compte Administrateur du domaine</strong> (ou un équivalent), ce qui est vraiment mal ;</li>
<li>Associer <strong>un compte utilisateur avec une convention de nommage spécifique</strong> pour lui donner des allures de comptes de service, par exemple "CDS-Srv-01", disons que ce n'est pas l'idéal non plus, car en général, le mot de passe de ce compte ne sera jamais changé</li>
<li>Associer<strong> un gMSA</strong>, c'est-à-dire un véritable compte de service stocké dans l'Active Directory et qui aura un mot de passe renouvelé automatiquement à intervalle régulier (sans aucune configuration de votre part) : là, on est bien !</li>
</ul>
<p>Bien sûr, dans ce tutoriel je vais vous présenter la dernière option : l'<strong>utilisation d'un compte gMSA pour exécuter une tâche planifiée sur Windows</strong>. Si vous découvrez la notion de gMSA, je vous recommande de lire l'article ci-dessous, publié il y a quelque temps. Je vous rappelle que les comptes gMSA sont disponibles depuis Windows Server 2012.</p>
<ul>
<li><a href="https://www.it-connect.fr/active-directory-utilisation-des-gmsa-group-managed-service-accounts/" target="_blank" rel="noopener">Tutoriel - Active Directory et les comptes gMSA</a></li>
</ul>
<h2>II. Création du compte gMSA</h2>
<p>Dans le but de pouvoir créer un compte gMSA sur notre annuaire Active Directory, il faut <strong>générer une clé KDS racine</strong> : c'est un prérequis. Sans m'attarder sur le sujet, car je l'ai déjà fait précédemment, voici la commande à exécuter pour créer cette fameuse clé KDS (la commande <strong>Get-KdsRootKey</strong> permettra de voir si vous en avez déjà une) sur un environnement de production (<em>active sous 10h, le temps de permettre à la clé de se répliquer sur tous les DC</em>) :</p>
<pre>Add-KdsRootKey -EffectiveImmediately</pre>
<p>Si vous souhaitez pouvoir <strong>utiliser la clé KDS dès maintenant sans devoir attendre 10 heures</strong>, il est possible de tricher en utilisant cette commande :</p>
<pre>Add-KdsRootKey –EffectiveTime ((Get-Date).AddHours(-10))</pre>
<p>Le cmdlet New-ADServiceAccount va nous permettre de créer un gMSA nommé "gMSA-SRV-APPS" que le serveur "SRV-APPS" va pouvoir utiliser. Le mot de passe de ce compte gMSA sera régénéré tous les 30 jours, automatiquement. Voici la commande correspondante :</p>
<pre>New-ADServiceAccount -Name "<span style="color: #00ffff;">gMSA-SRV-APPS</span>" `
                     -Description "<span style="color: #00ffff;">gMSA pour tâches planifiées SRV-APPS</span>" `
                     -DNSHostName "<span style="color: #00ffff;">gmsa-srv-apps.it-connect.local</span>" `
                     -ManagedPasswordIntervalInDays <span style="color: #00ffff;">30</span> `
                     -PrincipalsAllowedToRetrieveManagedPassword "<span style="color: #00ffff;">SRV-APPS$</span>" `
                     -Enabled <span style="color: #00ffff;">$True</span></pre>
<p><a href="https://docs.microsoft.com/en-us/powershell/module/activedirectory/new-adserviceaccount?view=windowsserver2022-ps?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">- Microsoft Docs - New-ADServiceAccount</a></p>
<p>Le compte gMSA nommé "<em>gMSA-SRV-APPS</em>" est créé sur mon annuaire Active Directory. Il nous reste deux choses à effectuer :</p>
<ul>
<li><strong>L'associer au serveur SRV-APPS dans l'Active Directory</strong></li>
</ul>
<pre>Add-ADComputerServiceAccount -Identity "<span style="color: #00ffff;">SRV-APPS</span>" -ServiceAccount "<span style="color: #00ffff;">gMSA-SRV-APPS</span>"</pre>
<ul>
<li><strong>L'ajouter au groupe "Admins du domaine", car il doit pouvoir effectuer des tâches nécessitant des privilèges élevés</strong></li>
</ul>
<pre>Add-ADGroupMember -Identity "<span style="color: #00ffff;">Admins du domaine</span>" -Members "<span style="color: #00ffff;">gMSA-SRV-APPS<span style="color: #ffff00;">$</span></span>"</pre>
<p>Bien sûr, l'ajout dans le groupe "Admins du domaine" peut être fait via la console graphique de gestion de l'Active Directory, comme n'importe quel autre objet. D'ailleurs, on peut vérifier que le gMSA est bien dans le groupe :</p>
<p><img class="aligncenter size-full wp-image-50773" src="media/31dbf7f7.tuto-gmsa-active-directory-tache-planifiee-01.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-gmsa-active-directory-tache-planifiee-01.png" alt="" width="491" height="453" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-gmsa-active-directory-tache-planifiee-01.png 491w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-gmsa-active-directory-tache-planifiee-01-150x138.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-gmsa-active-directory-tache-planifiee-01-50x46.png 50w" sizes="(max-width: 491px) 100vw, 491px" /></p>
<p>Passons sur le serveur SRV-APPS afin de l'utiliser dans une tâche planifiée.</p>
<h2>III. Ajouter le gMSA sur le serveur</h2>
<p>Le gMSA doit être "installé" sur le serveur pour reprendre le terme de la commande "<strong>Install-ADServiceAccount</strong>" que nous allons utiliser. Pour utiliser ce cmdlet, il faut disposer du module Active Directory de PowerShell sur l'hôte local (<em>Add-WindowsFeature RSAT-AD-PowerShell</em>). Ensuite, on l'installe en l'appelant par son nom :</p>
<pre>Install-ADServiceAccount "<span style="color: #00ffff;">gMSA-SRV-APPS</span>"</pre>
<p>Il ne reste plus qu'à créer la tâche planifiée et à utiliser le gMSA.</p>
<h2>IV. Créer une tâche planifiée avec un gMSA</h2>
<p>Pour créer la tâche planifiée, vous allez voir que c'est, à un détail près, une procédure de création classique d'une tâche planifiée sur une machine Windows. Ouvrez la console "<strong>Gestion de l'ordinateur</strong>", puis "<strong>Planificateur de tâches</strong>" dans le menu à gauche. Effectuez un clic droit et cliquez sur "<strong>Créer une nouvelle tâche</strong>". Nous pourrions créer la tâche planifiée avec PowerShell, mais ce n'est pas ce qu'il y a de plus intuitif.</p>
<p><img class="aligncenter size-full wp-image-50775" src="media/9f6a683a.tuto-gmsa-active-directory-tache-planifiee-02.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-gmsa-active-directory-tache-planifiee-02.png" alt="" width="800" height="334" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-gmsa-active-directory-tache-planifiee-02.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-gmsa-active-directory-tache-planifiee-02-550x230.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-gmsa-active-directory-tache-planifiee-02-150x63.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-gmsa-active-directory-tache-planifiee-02-768x321.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-gmsa-active-directory-tache-planifiee-02-50x21.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>L'assistant va démarrer, nous allons pouvoir configurer la tâche planifiée. Pour ma part, je nomme la tâche "<em>Script PowerShell - Copier un fichier sur tous les ordinateurs</em>", mais cela vous importe peu ! <img src="media/7d7d5e26.1f642.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<p>Cette tâche planifiée va exécuter le script "<em>C:\Scripting\Copier-Fichier-PC.ps1</em>" qui a un objectif très simple : copier un fichier sur chaque machine de l'AD contenue sous l'OU "PC". Voici le code, à titre indicatif :</p>
<pre>$PCList = (Get-ADComputer -Filter * -SearchBase "OU=PC,DC=it-connect,DC=local").name

Foreach($PC in $PCList){
    Copy-Item -Path "C:\Partage\IT-Connect.txt" -Destination "\\$PC\Partage\"
}</pre>
<p>Ce qui est important, ce sont les options de sécurité. Cliquez sur le bouton "<strong>Utilisateur ou groupe</strong>" afin que l'on puisse sélectionner le gMSA afin que ce soit le compte utilisé par la tâche planifiée. Une fenêtre va s'ouvrir... Cliquez sur "<strong>Emplacements</strong>" et sélectionnez "<strong>Tout l'annuaire</strong>" (et non votre domaine) puis "<strong>Types d'objets</strong>" afin de sélectionner "<strong>Des comptes de service</strong>".</p>
<p><img class="aligncenter size-large wp-image-50778" src="media/15e80216.tuto-gmsa-active-directory-tache-planifiee-03-800x389.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-gmsa-active-directory-tache-planifiee-03-800x389.png" alt="gMSA tâche planifiée" width="800" height="389" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-gmsa-active-directory-tache-planifiee-03-800x389.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-gmsa-active-directory-tache-planifiee-03-550x268.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-gmsa-active-directory-tache-planifiee-03-150x73.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-gmsa-active-directory-tache-planifiee-03-768x374.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-gmsa-active-directory-tache-planifiee-03-50x24.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-gmsa-active-directory-tache-planifiee-03.png 1140w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Une fois que c'est fait, saisissez le nom de votre gMSA (ou le début de son nom) et cliquez sur "<strong>Vérifiez les noms</strong>". Le gMSA doit être trouvé : il ne reste plus qu'à cliquer sur "<strong>OK</strong>".</p>
<p><img class="aligncenter size-full wp-image-50777" src="media/da8fe29c.tuto-gmsa-active-directory-tache-planifiee-04.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-gmsa-active-directory-tache-planifiee-04.png" alt="" width="527" height="250" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-gmsa-active-directory-tache-planifiee-04.png 527w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-gmsa-active-directory-tache-planifiee-04-150x71.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-gmsa-active-directory-tache-planifiee-04-50x24.png 50w" sizes="(max-width: 527px) 100vw, 527px" /></p>
<p>Voilà, la tâche planifiée s'exécutera avec notre compte gMSA ! <img src="media/7d7d5e26.1f642.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<p>Au sein de cet onglet "<strong>Général</strong>", cochez également "<strong>Exécuter même si l'utilisateur n'est pas connecté</strong>" et "<strong>Configurer pour :</strong>", choisissez la version la plus élevée de Windows proposée dans la liste.</p>
<p>Pour le reste, il faut définir un déclencheur, puis une action. Pour l'action, ce sera notre script PowerShell : cliquez sur l'onglet "<strong>Actions</strong>" puis sur "<strong>Nouveau</strong>". Indiquez :</p>
<ul>
<li><strong>Programme/script</strong> : powershell.exe</li>
<li><strong>Ajouter des arguments</strong> : -File "&lt;chemin vers le script&gt;" (pour ma part : <em>-File "C:\Scripting\Copier-Fichier-PC.ps1"</em>)</li>
</ul>
<p>Ce qui donne :</p>
<p><img class="aligncenter size-full wp-image-50776" src="media/831f5a6b.tuto-gmsa-active-directory-tache-planifiee-05.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-gmsa-active-directory-tache-planifiee-05.png" alt="" width="627" height="476" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-gmsa-active-directory-tache-planifiee-05.png 627w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-gmsa-active-directory-tache-planifiee-05-550x418.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-gmsa-active-directory-tache-planifiee-05-150x114.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-gmsa-active-directory-tache-planifiee-05-50x38.png 50w" sizes="(max-width: 627px) 100vw, 627px" /></p>
<p>Vous n'avez plus qu'à valider, car la tâche planifiée est prête. Enfin, je vous laisse le soin d'ajuster les autres paramètres propres à vos besoins, si vous le souhaitez.</p>
<p><img class="aligncenter size-full wp-image-50780" src="media/83a84940.tuto-gmsa-active-directory-tache-planifiee-06.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-gmsa-active-directory-tache-planifiee-06.png" alt="" width="800" height="661" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-gmsa-active-directory-tache-planifiee-06.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-gmsa-active-directory-tache-planifiee-06-550x454.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-gmsa-active-directory-tache-planifiee-06-150x124.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-gmsa-active-directory-tache-planifiee-06-768x635.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-gmsa-active-directory-tache-planifiee-06-50x41.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>V. Autoriser le gMSA à se connecter en tant que tâche</h2>
<p>Afin que le compte gMSA soit en mesure d'exécuter le script via la tâche planifiée, il faut l'autoriser à ouvrir une session en tant que tâche. Sinon, le script ne pourra pas s'exécuter en principe (mais j'ai déjà rencontré des cas où cela fonctionne sans ce paramètre). Pour cela, il faut créer une GPO et l'appliquer sur le(s) serveur(s) qui vont utiliser le gMSA, ou modifier la stratégie locale (gpedit.msc).</p>
<p>Si l'on fait une GPO, ce qui sera le cas en production, il faudra modifier ce paramètre :</p>
<pre>Configuration ordinateur &gt; Stratégies &gt; Paramètres Windows &gt; Paramètres de sécurité &gt; Attribution des droits utilisateurs &gt; <strong>Ouvrir une session en tant que tâche</strong></pre>
<p>Ce paramètre doit être définit et le gMSA sélectionné, sur le même principe que pour le sélectionner au sein de la tâche planifiée.</p>
<p><img class="aligncenter size-large wp-image-50781" src="media/1c66a1ec.tuto-gmsa-active-directory-tache-planifiee-07-800x505.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-gmsa-active-directory-tache-planifiee-07-800x505.png" alt="" width="800" height="505" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-gmsa-active-directory-tache-planifiee-07-800x505.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-gmsa-active-directory-tache-planifiee-07-550x347.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-gmsa-active-directory-tache-planifiee-07-150x95.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-gmsa-active-directory-tache-planifiee-07-768x484.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-gmsa-active-directory-tache-planifiee-07-50x32.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-gmsa-active-directory-tache-planifiee-07.png 883w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Grâce à ce changement additionnel, le script PowerShell va s'exécuter en tâche planifiée sans difficultés ! <img src="media/7d7d5e26.1f642.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<p><strong>Je vous encourage fortement à exécuter vos tâches planifiées (et les autres services) avec des comptes gMSA afin de renforcer la sécurité de votre infrastructure basée sur un Active Directory.</strong></p>The post <a href="https://www.it-connect.fr/active-directory-utiliser-un-gmsa-dans-une-tache-planifiee/">Active Directory : utiliser un gMSA dans une tâche planifiée</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=50845
title: Tronsmart Bang, la nouvelle enceinte polyvalente de Tronsmart
uri: Tronsmart-Bang-la-nouvelle-enceinte-polyvalente-de-Tronsmart
url: https://www.it-connect.fr/tronsmart-bang-la-nouvelle-enceinte-polyvalente-de-tronsmart/
content:
<p><strong>La marque Tronsmart, spécialisée dans les produits audio, vient d'annoncer le lancement d'une nouvelle enceinte portable : la Tronsmart Bang.</strong></p>
<p>Cette enceinte de 60 Watts est équipée d'un son SoundPulse, correspondant à un son stéréo puissant grâce à ses deux tweeters et ses deux woofers. La partie audio est accompagnée par <strong>des effets lumineux de chaque côté de l'enceinte</strong>, mais aussi avec une barre lumineuse. La variation des couleurs suit le rythme de la musique afin de créer une ambiance festive.</p>
<p>Cette enceinte grand format ne passera pas inaperçue, mais le transport est facile grâce à la poignée située sur le dessus, et qui fait penser à celle de la JBL Boombox. Son format lui permet d'intégrer <strong>une batterie de 10 800 mAh</strong>, afin d'atteindre <strong>jusqu'à 15 heures d'autonomie </strong>(une valeur donnée avec le volume à 50%), et elle permet aussi de recharger un smartphone. On peut dire qu'elle peut <strong>jouer le rôle de batterie externe</strong>, en cas de besoin. Seulement 4h30 sont nécessaire pour recharger complètement l'enceinte.</p>
<p><img class="aligncenter wp-image-50847 size-full" src="media/5c0ac79b.tronsmart-bang-news-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tronsmart-bang-news-2.jpg" alt="Tronsmart Bang" width="800" height="445" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tronsmart-bang-news-2.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tronsmart-bang-news-2-550x306.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tronsmart-bang-news-2-150x83.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tronsmart-bang-news-2-768x427.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tronsmart-bang-news-2-50x28.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Il ne faudra pas avoir peur de l'emmener un peu partout avec vous, car elle <strong>waterproof</strong> (<strong>IPX6</strong>). D'un point de vue applicatif, une application mobile va permettre de piloter l'enceinte, notamment avec la fonction d'<strong>égaliseur sonore </strong>et la possibilité de gérer les couleurs depuis son smartphone. Enfin, sachez qu'elle est compatible avec les assistants vocaux et que la musique peut être diffusée de différentes façons : <strong>Bluetooth, prise Jack, une clé USB, mais aussi une carte microSD</strong> grâce au lecteur de carte intégré !</p>
<p><img class="aligncenter size-full wp-image-50846" src="media/11cb6d1c.tronsmart-bang-news-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tronsmart-bang-news-3.jpg" alt="" width="800" height="445" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tronsmart-bang-news-3.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tronsmart-bang-news-3-550x306.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tronsmart-bang-news-3-150x83.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tronsmart-bang-news-3-768x427.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tronsmart-bang-news-3-50x28.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>L'enceinte Tronsmart Bang est disponible à la vente le site Web de Tronsmart au<strong> prix de 109,99 €</strong> et elle sera aussi disponible sur Amazon, comme les autres produits de la marque. Deux liens utiles :</p>
<ul>
<li><a href="https://bit.ly/3sLD4YQ" target="_blank" rel="nofollow noopener">La fiche produit Tronsmart Bang</a></li>
<li><a href="https://bit.ly/3jA9W2a" target="_blank" rel="nofollow noopener">Le site web de Tronsmart</a></li>
</ul>
<p>On se retrouve prochainement pour <strong>un test complet de l'enceinte Tronsmart Bang</strong> ! Ce modèle s'annonce prometteur, notamment avec une polyvalence importante ! Précédemment, vous aviez pu découvrir les écouteurs <a href="Tronsmart" target="_blank" rel="noopener">Tronsmart Apollo Air</a> sur notre site.</p>
<p><em>Source : communiqué de presse</em></p>The post <a href="https://www.it-connect.fr/tronsmart-bang-la-nouvelle-enceinte-polyvalente-de-tronsmart/">Tronsmart Bang, la nouvelle enceinte polyvalente de Tronsmart</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=51041
title: Dirty Pipe : une faille critique qui touche le noyau Linux
uri: Dirty-Pipe-une-faille-critique-qui-touche-le-noyau-Linux
url: https://www.it-connect.fr/dirty-pipe-une-faille-critique-qui-touche-le-noyau-linux/
content:
<p><strong>Une nouvelle vulnérabilité critique touche Linux ! Nommée "Dirty Pipe", elle permet à un utilisateur local d'obtenir les droits "root" sur la machine. Des exploits publics sont disponibles. Faisons le point.</strong></p>
<h2>La vulnérabilité Dirty Pipe</h2>
<p>Le chercheur en sécurité Max Kellermann a <a href="https://dirtypipe.cm4all.com/" target="_blank" rel="nofollow noopener">dévoilé la vulnérabilité "Dirty Pipe",</a> associée à la référence <strong>CVE-2022-0847</strong>, et qui <strong>touche le noyau Linux à partir de la version 5.8</strong>, y compris sur les appareils Android. <strong>Puisque cette faille touche le noyau Linux, de nombreuses distributions sont impactées !</strong></p>
<p>Cette vulnérabilité autorise un utilisateur standard lambda, sans droit "admin", à injecter et écraser les données au sein de fichiers en lecture seule.</p>
<p>Ce chercheur en sécurité a découvert cette faille de sécurité au cours d'une investigation, en s'intéressant à un bug qui avait qui corrompu les journaux d'accès aux serveurs Web de l'un de ses clients. D'après lui, <strong>cette vulnérabilité est similaire à la faille Dirty COW (CVE-2016-5195) corrigée en 2016. </strong>Sauf que celle-ci est plus facile à exploiter.</p>
<p>Max Kellermann a publié un exploit PoC afin de montrer la vulnérabilité en action. Le chercheur en sécurité surnommé <a href="https://twitter.com/phithon_xg" target="_blank" rel="nofollow noopener">Phith0n</a> s'est inspiré de cet exemple pour montrer qu'<strong>un utilisateur standard pouvait modifier le fichier "/etc/passwd" en exploitant cette vulnérabilité</strong>. Grâce à cette modification, il peut <strong>supprimer le mot de passe du compte "root"</strong> (via la suppression du flag "x") et ainsi utiliser ce compte simplement avec la commande "<em>su root</em>".</p>
<p>Dans le même temps, un autre chercheur en sécurité surnommé <a role="link" href="https://twitter.com/bl4sty" target="_blank" rel="nofollow noopener">BLASTY</a> a publié un nouvel exploit qui permet d'exploiter la faille facilement ! En fait, son exploit permet de "patcher" la commande "/usr/bin/su" en créant un shell avec l'accès root directement dans "/tmp/sh". Ensuite, on peut faire ce que l'on veut sur la machine, car on est en root !</p>
<h2>Dirty Pipe : les distributions affectées ?</h2>
<p>Depuis le 20 février 2022, les équipes de sécurité des différentes distributions Linux et l'équipe de sécurité d'Android sont informées de l'existence de cette vulnérabilité dans le noyau Linux.</p>
<p><strong>Cette faille de sécurité a été corrigée au sein des versions suivantes du noyau Linux : 5.16.11, 5.15.25, et 5.10.102.</strong> Néanmoins, de nombreux serveurs continuent d'utiliser une version vulnérable du noyau Linux.</p>
<p>Puisqu'il existe des exploits disponibles sur le Web, ce n'est qu'une question de temps avant que les hackers essaient de s'appuyer sur cette vulnérabilité dans le cadre d'attaques informatiques.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/new-linux-bug-gives-root-on-all-major-distros-exploit-released/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/dirty-pipe-une-faille-critique-qui-touche-le-noyau-linux/">Dirty Pipe : une faille critique qui touche le noyau Linux</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=51037
title: Les pirates signent les malwares avec les certificats NVIDIA
uri: Les-pirates-signent-les-malwares-avec-les-certificats-NVIDIA
url: https://www.it-connect.fr/les-pirates-signent-les-malwares-avec-les-certificats-nvidia/
content:
<p><strong>Mauvaise nouvelle : suite au piratage de NVIDIA, les pirates ont en leur possession deux certificats de signature de code qui permettent de signer numériquement des logiciels malveillants !</strong></p>
<p>Pour rappel, NVIDIA a été victime d'une attaque informatique importante menée à bien par le groupe de cybercriminels LAPSU$. Les pirates ont pu exfiltrer 1 To de données, notamment avec des informations confidentielles sur les futurs produits de la marque, mais aussi les identifiants d'un peu plus de 71 000 salariés de NVIDIA. L'entreprise américaine a confirmé cette attaque, et désormais les pirates publient des informations petit à petit...</p>
<p>Cette fois-ci, on apprend que les pirates ont pu récupérer deux certificats de signature de code ! <strong>Avec ces certificats, les développeurs de NVIDIA étaient en mesure de signer leurs exécutables et leurs pilotes.</strong> Grâce à cette signature, les exécutables et les pilotes sont reconnus comme étant légitimes et l'utilisateur peut vérifier le propriétaire du fichier assez facilement. Autrement dit, cela permet de voir que c'est un exécutable signé par NVIDIA : ce qui est rassurant.</p>
<p>Les pilotes qui agissent au niveau du noyau de Windows doivent être également signés pour des raisons de sécurité : c'est pour cette raison que NVIDIA (et les autres fabricants) signe également ses pilotes.</p>
<p>Le problème, c'est que ces deux certificats sont entre les mains des pirates ! D'après des chercheurs en sécurité, <strong>ils ont même utilisé ces certificats pour signer différents logiciels malveillants</strong> (trojans, backdoors, etc.) ainsi que des outils comme Cobalt Strike et Mimikatz. D'ailleurs, des échantillons chargés sur <a href="https://www.virustotal.com/gui/file/065077fa74c211adf9563f00e57b5daf9594e72cea15b1c470d41b756c3b87e1" target="_blank" rel="nofollow noopener">VirusTotal</a> montrent bien la présence de NVIDIA dans la liste des signataires.</p>
<p><img class="aligncenter size-full wp-image-51038" src="media/5558456e.nvidia-signature-logiciels-malveillants-2022.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/nvidia-signature-logiciels-malveillants-2022.jpg" alt="" width="519" height="700" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/nvidia-signature-logiciels-malveillants-2022.jpg 519w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/nvidia-signature-logiciels-malveillants-2022-111x150.jpg 111w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/nvidia-signature-logiciels-malveillants-2022-37x50.jpg 37w" sizes="(max-width: 519px) 100vw, 519px" /></p>
<p>D'après <a role="link" href="https://twitter.com/GossiTheDog" target="_blank" rel="nofollow noopener">Kevin Beaumont</a> et <a role="link" href="https://twitter.com/wdormann" target="_blank" rel="nofollow noopener">Will Dormann</a> voici les deux numéros de série associés à ces certificats :</p>
<pre>43BB437D609866286DD839E1D00309F5
14781bc862e8dc503a559346f5dcc518</pre>
<p>Si vous avez regardé le lien VirusTotal ci-dessus (onglet "<em>Details</em>"), vous pouvez voir que le certificat est expiré depuis 2014 ! Malgré tout, <strong>Windows autorise un pilote signé avec ce certificat expiré</strong>, ce qui forcément pose problème. <strong>Les pirates sont en mesure de faire croire à Windows que le programme ou le pilote est légitime, car il est signé par un certificat NVIDIA.</strong></p>
<p>Il faudrait que Microsoft ajoute ces deux certificats à la liste des certificats révoqués afin qu'ils ne soient plus utilisables. On peut imaginer que les développeurs de NVIDIA utilisent des certificats valident pour les pilotes et exécutables récents.</p>
<blockquote class="twitter-tweet">
<p dir="ltr" lang="en">As part of the <a href="https://twitter.com/hashtag/NvidiaLeaks?src=hash&amp;ref_src=twsrc%5Etfw">#NvidiaLeaks</a>, two code signing certificates have been compromised. Although they have expired, Windows still allows them to be used for driver signing purposes. See the talk I gave at BH/DC for more context on leaked certificates: <a href="https://t.co/UWu3AzHc66">https://t.co/UWu3AzHc66</a> <a href="https://t.co/gCrol0BxHd">pic.twitter.com/gCrol0BxHd</a></p>
<p>— Bill Demirkapi (@BillDemirkapi) <a href="https://twitter.com/BillDemirkapi/status/1499437244830175236?ref_src=twsrc%5Etfw">March 3, 2022</a></p></blockquote>
<p><script async src="https://platform.twitter.com/widgets.js" charset="utf-8"></script></p>
<p><a href="https://www.bleepingcomputer.com/news/security/malware-now-using-nvidias-stolen-code-signing-certificates/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/les-pirates-signent-les-malwares-avec-les-certificats-nvidia/">Les pirates signent les malwares avec les certificats NVIDIA</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=50830
title: Linux : recevoir un e-mail lors d’une connexion SSH
uri: Linux-recevoir-un-e-mail-lors-d-une-connexion-SSH
url: https://www.it-connect.fr/linux-recevoir-un-e-mail-lors-dune-connexion-ssh/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons voir comment configurer un serveur Linux afin de recevoir une notification par e-mail lorsqu'une connexion SSH est ouverte.</strong> Pour ma part, je vais utiliser une machine sous Debian 11, mais cela peut s'appliquer à d'autres distributions.</p>
<p>Cette notification par e-mail me semble pertinente pour <strong>surveiller l'activité de son serveur Linux</strong> et être avertie lorsqu'<strong>une personne se connecte sur le serveur via SSH</strong>. Lorsqu'il y a de très nombreuses connexions sur une machine, on peut douter de la nécessité et de la pertinence de ces notifications, mais lorsque l'accès est limité à une personne ou un groupe de quelques personnes, je trouve que c'est pertinent.</p>
<p>Si le sujet vous intéresse et que vous souhaitez le mettre en place sur votre serveur Linux, alors suivez le guide !</p>
<h2>II. Comment allons-nous procéder ?</h2>
<p>Au moment de s'authentifier sur un hôte Linux, le système d'authentification PAM entre en jeu afin de permettre à l'application (ici SSH) d'authentifier l'utilisateur sur le système. À partir du moment où SSH est installé sur le serveur, il crée le fichier "<strong>/etc/pam.d/sshd</strong>" : c'est dans ce fichier que nous allons ajouter un appel "<strong>pam_exec</strong>", ce dernier étant un module PAM qui permet d'exécuter une commande externe, ici notre script Bash.</p>
<p>Dans un premier temps, nous allons créer le script, puis ensuite nous allons le déclarer dans ce fichier. Une fois que ce sera fait, il ne restera plus qu'à tester.</p>
<p>Votre serveur doit être capable d'envoyer des e-mails, donc vous devez configurer un relais SMTP local si nécessaire (<a href="https://www.it-connect.fr/configurer-postfix-pour-envoyer-des-mails-avec-gmail/" target="_blank" rel="noopener">postfix</a>, msmtp, etc.).</p>
<blockquote><p><strong>Remarque</strong> : vérifiez bien votre configuration, et assurez-vous d'avoir un autre moyen de connexion au serveur, car si le script n'est pas correct, ou que le fichier "pam.d/sshd" n'est pas correctement modifié, vous pouvez faire planter l'authentification via SSH.</p></blockquote>
<h2>III. Script bash - Alerte e-mail SSH</h2>
<p>Enregistrez ce script où vous le souhaitez sur votre machine Linux. Vous pouvez créer un dossier spécifique pour les scripts liés à PAM, au moins ce sera organisé :</p>
<pre>sudo mkdir /etc/<span style="color: #00ffff;">pam.scripts</span></pre>
<p>Créez le script dans votre dossier et modifiez-le avec votre éditeur préféré.</p>
<pre>nano /etc/pam.scripts/<span style="color: #00ffff;">ssh-alert.sh</span></pre>
<p>Ce script commence bien sûr par le <a href="https://www.it-connect.fr/dans-un-script-linux-quest-ce-que-le-shebang/" target="_blank" rel="noopener">shebang</a>, en l'occurrence ici celui de Bash. Ensuite, nous allons déclarer plusieurs variables :</p>
<ul>
<li><strong>expediteur</strong> : l'adresse e-mail de l'expéditeur, ici au format "<em>&lt;nom du serveur&gt;-ssh@domaine.fr</em>"</li>
</ul>
<pre><span style="color: #00ffff;">expediteur</span>="`hostname`-ssh@domaine.fr"</pre>
<ul>
<li><strong>destinataire</strong> : l'adresse e-mail du destinataire</li>
</ul>
<pre><span style="color: #00ffff;">destinataire</span>="florian@domaine.fr"</pre>
<ul>
<li><strong>objet</strong> : l'objet de l'e-mail, ici au format "<em>&lt;nom du serveur&gt; - Connexion SSH</em>"</li>
</ul>
<pre><span style="color: #00ffff;">objet</span>="`hostname` - Connexion SSH"</pre>
<ul>
<li><strong>body</strong> : le corps de l'e-mail, avec diverses informations dont l'adresse IP de l'hôte distant (via <em>$PAM_RHOST</em>), ainsi que le nom de l'utilisateur qui s'est connecté (via <em>$PAM_USER</em>)</li>
</ul>
<pre><span style="color: #00ffff;">body</span>="&lt;h2&gt;&lt;b&gt;Serveur `hostname` - Nouvelle connexion SSH&lt;/b&gt;&lt;/h2&gt;&lt;br&gt;&lt;b&gt;- Hôte distant : &lt;/b&gt;$PAM_RHOST&lt;br&gt;&lt;b&gt;- Utilisateur : &lt;/b&gt;$PAM_USER&lt;br&gt;&lt;b&gt;- Date : &lt;/b&gt;`date`"</pre>
<p>Bien sûr, vous pouvez adapter le contenu de ces variables comme bon vous semble. L'e-mail sera envoyé au format HTML, ce qui permet d'utiliser les balises HTML pour mettre en forme l'e-mail, ajouter de la couleur, etc... Ensuite, ce script va contenir une condition <em>if</em> pour envoyer l'e-mail dans le cas où la session est ouverte, ce qui correspond à "<em>open_session</em>".</p>
<p>Voici le script "<em>ssh-alert.sh</em>" :</p>
<pre>#!/bin/bash

<span style="color: #00ffff;">expediteur</span>="`hostname`-ssh@domaine.fr"
<span style="color: #00ffff;">destinataire</span>="florian@domaine.fr"
<span style="color: #00ffff;">objet</span>="`hostname` - Connexion SSH"
<span style="color: #00ffff;">body</span>="&lt;h2&gt;&lt;b&gt;Serveur `hostname` - Nouvelle connexion SSH&lt;/b&gt;&lt;/h2&gt;&lt;br&gt;&lt;b&gt;- Hôte distant : &lt;/b&gt;$PAM_RHOST&lt;br&gt;&lt;b&gt;- Utilisateur : &lt;/b&gt;$PAM_USER&lt;br&gt;&lt;b&gt;- Date : &lt;/b&gt;`date`"

if [ ${PAM_TYPE} = "open_session" ]; then
    echo "${body}" | /usr/bin/mail -r "${expediteur}" -s "${objet}" "${destinataire}" -a "Content-Type: text/html"
fi
exit 0</pre>
<p>Enregistrez le script, et attribuez-lui les droits qui vont bien :</p>
<pre>chmod <span style="color: #00ffff;">700</span> /etc/pam.scripts/ssh-alert.sh
chmod <span style="color: #00ffff;">+x</span> /etc/pam.scripts/ssh-alert.sh</pre>
<h2>IV. Ajouter du script à pam.d/sshd</h2>
<p>Le script est prêt, nous devons le déclarer dans le fichier "/etc/pam.d/sshd" :</p>
<pre>nano /etc/pam.d/sshd</pre>
<p>Tout à la fin, ajoutez le contenu suivant, basé sur pam_exec comme je l'évoquais précédemment (adaptez le chemin vers le script si besoin).</p>
<pre># Notification en cas de connexion SSH
session  required  pam_exec.so <span style="color: #00ffff;"> /etc/pam.scripts/ssh-alert.sh</span></pre>
<p>Enregistrez et fermez le fichier. Il ne reste plus qu'à tester.</p>
<h2>V. Tester la notification par e-mail</h2>
<p>C'est l'étape la plus simple : connectez-vous à votre serveur via SSH et vous devriez recevoir une notification par e-mail ! Le contenu du message sera semblable à celui-ci :</p>
<p><img class="aligncenter size-full wp-image-50832" src="media/6b983461.linux-debian-notification-email-ssh-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/linux-debian-notification-email-ssh-1.png" alt="Notification e-mail SSH" width="800" height="152" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/linux-debian-notification-email-ssh-1.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/linux-debian-notification-email-ssh-1-550x105.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/linux-debian-notification-email-ssh-1-150x29.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/linux-debian-notification-email-ssh-1-768x146.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/linux-debian-notification-email-ssh-1-50x10.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Libre à vous d'adapter ce script afin de le personnaliser ! Mais, vous pouvez constater que cela fonctionne bien ! <img src="media/7d7d5e26.1f642.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>The post <a href="https://www.it-connect.fr/linux-recevoir-un-e-mail-lors-dune-connexion-ssh/">Linux : recevoir un e-mail lors d’une connexion SSH</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=50910
title: Test Xiaomi Vacuum Mop 2C : un aspirateur robot abordable et efficace
uri: Test-Xiaomi-Vacuum-Mop-2C-un-aspirateur-robot-abordable-et-efficace
url: https://www.it-connect.fr/test-xiaomi-vacuum-mop-2c-un-aspirateur-robot-abordable-et-efficace/
content:
<h2>I. Présentation</h2>
<p>Dans la catégorie maison connectée, la marque Xiaomi nous dévoile son nouveau robot aspirateur, le <strong>Vacuum Mop 2C</strong> que l'on pourrait aussi appeler <strong>Mi Robot 2C</strong>. Cet appareil hybride aspire et passe la serpillère en même temps, il est d’ailleurs équipé d’un tout <strong>nouveau réservoir d’eau plus petit et contrôlé électroniquement</strong> pour rendre le nettoyage plus homogène. Il embarque également <strong>un processeur ARM avec 4 </strong><b>cœurs</b> pour des calculs plus efficients. Nous verrons toutes les nouveautés tout au long de ce test, mais commençons par présenter les caractéristiques techniques.</p>
<p><strong>De l’aspirateur:</strong></p>
<ul>
<li>Puissance d’aspiration : 2200 Pa</li>
<li>Réservoir d’eau : 200 ml, contrôlé électroniquement</li>
<li>Navigation visuelle 2.0 (algorithme de  VSLAM)</li>
<li>Processeur : ARM Cortex-A7 1.8Ghz</li>
<li>15 groupes de capteurs</li>
<li>Serpillère antibactérienne</li>
<li>Compatible assistants vocaux (Alexa et Google Home)</li>
<li>Tension : 14.4V</li>
<li>Puissance : 40W</li>
<li>Batterie : Lithium-ion 14.4v capacité nominale 2 600mAh</li>
<li>Poids : 3,3 kg</li>
<li>Dimensions : 353 x 350 x 81,5 mm</li>
</ul>
<p><strong>De la base de rechargement:</strong></p>
<ul>
<li>Dimensions : 130 x 126 x 93 mm</li>
<li>Courant Entrée : 100-240 V ~ 50/60Hz 0.5A</li>
<li>Courant Sortie : 19.8V - 1A</li>
</ul>
<p>Lien utile : <a href="https://www.mi.com/global/product/xiaomi-robot-vacuum-mop-2c/" target="_blank" rel="nofollow noopener">Fiche produit sur le site officiel</a></p>
<h2>II. Package et design</h2>
<p>Le carton de l’aspirateur est plutôt sobre, un croquis de l'aspi et quelques informations sont visibles dessus. A l’intérieur nous retrouvons :</p>
<ul>
<li>L’aspirateur robot 2C</li>
<li>Le manuel utilisateur (en anglais)</li>
<li>Une brosse latérale</li>
<li>Le réservoir d’eau</li>
<li>Une serpillère</li>
<li>La station de chargement avec son câble d’alimentation</li>
<li>Le livret de garantie</li>
</ul>

<a href="media/0eb0a97e.IMG_20220223_144000.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220223_144000.jpg"><img width="798" height="600" src="media/0eb0a97e.IMG_20220223_144000.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220223_144000.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220223_144000.jpg 798w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220223_144000-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220223_144000-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220223_144000-768x577.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220223_144000-50x38.jpg 50w" sizes="(max-width: 798px) 100vw, 798px" /></a>
<a href="media/720d40eb.IMG_20220223_144144.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220223_144144.jpg"><img width="798" height="600" src="media/720d40eb.IMG_20220223_144144.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220223_144144.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220223_144144.jpg 798w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220223_144144-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220223_144144-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220223_144144-768x577.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220223_144144-50x38.jpg 50w" sizes="(max-width: 798px) 100vw, 798px" /></a>

<p><img class="aligncenter wp-image-50914 size-full" src="media/a1d23c63.IMG_20220223_144249-e1646582822840.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220223_144249-e1646582822840.jpg" alt="" width="600" height="451" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220223_144249-e1646582822840.jpg 600w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220223_144249-e1646582822840-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220223_144249-e1646582822840-50x38.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220223_144249-e1646582822840-550x413.jpg 550w" sizes="(max-width: 600px) 100vw, 600px" /></p>
<p>L’aspirateur est majoritairement blanc, le capteur infrarouge à l’avant tranche un peu avec sa couleur noire. Sur le dessus nous avons deux boutons gris : home et marche/arrêt. Juste en dessous se trouve la caméra qui permet au robot de se repérer, de naviguer.</p>

<a href="media/a13581d4.IMG_20220223_144344.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220223_144344.jpg"><img width="798" height="600" src="media/a13581d4.IMG_20220223_144344.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220223_144344.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220223_144344.jpg 798w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220223_144344-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220223_144344-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220223_144344-768x577.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220223_144344-50x38.jpg 50w" sizes="(max-width: 798px) 100vw, 798px" /></a>
<a href="media/6bd88a05.IMG_20220223_144534.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220223_144534.jpg"><img width="798" height="600" src="media/6bd88a05.IMG_20220223_144534.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220223_144534.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220223_144534.jpg 798w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220223_144534-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220223_144534-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220223_144534-768x577.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220223_144534-50x38.jpg 50w" sizes="(max-width: 798px) 100vw, 798px" /></a>

<p>En soulevant le capot, nous accédons au réservoir à poussières, non loin un voyant LED bleu indique l’état de la connexion Wifi, celui-ci est accolé au bouton Reset.</p>

<a href="media/060898ef.IMG_20220223_144558.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220223_144558.jpg"><img width="798" height="600" src="media/060898ef.IMG_20220223_144558.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220223_144558.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220223_144558.jpg 798w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220223_144558-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220223_144558-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220223_144558-768x577.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220223_144558-50x38.jpg 50w" sizes="(max-width: 798px) 100vw, 798px" /></a>
<a href="media/bf80c560.IMG_20220223_144617.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220223_144617.jpg"><img width="798" height="600" src="media/bf80c560.IMG_20220223_144617.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220223_144617.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220223_144617.jpg 798w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220223_144617-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220223_144617-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220223_144617-768x577.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220223_144617-50x38.jpg 50w" sizes="(max-width: 798px) 100vw, 798px" /></a>

<p>Pour accéder au réservoir d’eau, il faut regarder à l’arrière de l’aspirateur, en dessous. Il est large, mais très fin comparés aux autres modèles existants, et la fixation se fait grâce à des aimants. Sa petite taille est due à l’électronique qui gère de façon précise le débit d’eau, ce qui évite les pertes.</p>
<p><img class="aligncenter wp-image-50929 size-full" src="media/7407cfc1.IMG_20220305_124341.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220305_124341.jpg" alt="" width="800" height="600" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220305_124341.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220305_124341-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220305_124341-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220305_124341-768x576.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220305_124341-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>

<a href="media/a57fd7b0.IMG_20220223_145023.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220223_145023.jpg"><img width="451" height="600" src="media/a57fd7b0.IMG_20220223_145023.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220223_145023.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220223_145023.jpg 451w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220223_145023-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220223_145023-38x50.jpg 38w" sizes="(max-width: 451px) 100vw, 451px" /></a>
<a href="media/c3a8c67b.IMG_20220305_124418.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220305_124418.jpg"><img width="450" height="600" src="media/c3a8c67b.IMG_20220305_124418.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220305_124418.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220305_124418.jpg 450w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220305_124418-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220305_124418-38x50.jpg 38w" sizes="(max-width: 450px) 100vw, 450px" /></a>

<p>Retournons à présent notre appareil pour voir ce qui se cache en dessous. Nous retrouvons les habituels capteurs de mouvements et de chutes, les contacts de recharges, la roue omnidirectionnelle, deux roues d’entrainement, la brosse principale et une seule brosse latérale.</p>
<p><img class="aligncenter wp-image-50986 size-large" src="media/96ce13c5.test-xiaomi-mop-2c-dessous-800x602.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-xiaomi-mop-2c-dessous-800x602.jpg" alt="Xiaomi Mi Robot 2C" width="800" height="602" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-xiaomi-mop-2c-dessous-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-xiaomi-mop-2c-dessous-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-xiaomi-mop-2c-dessous-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-xiaomi-mop-2c-dessous-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-xiaomi-mop-2c-dessous-50x38.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-xiaomi-mop-2c-dessous.jpg 1000w" sizes="(max-width: 800px) 100vw, 800px" /></p>

<a href="media/b302c69c.IMG_20220223_144757.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220223_144757.jpg"><img width="800" height="600" src="media/b302c69c.IMG_20220223_144757.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220223_144757.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220223_144757.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220223_144757-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220223_144757-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220223_144757-768x576.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220223_144757-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>
<a href="media/5e9714f4.IMG_20220223_144740.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220223_144740.jpg"><img width="798" height="600" src="media/5e9714f4.IMG_20220223_144740.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220223_144740.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220223_144740.jpg 798w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220223_144740-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220223_144740-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220223_144740-768x577.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220223_144740-50x38.jpg 50w" sizes="(max-width: 798px) 100vw, 798px" /></a>
<a href="media/0221e235.IMG_20220223_144734.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220223_144734.jpg"><img width="798" height="600" src="media/0221e235.IMG_20220223_144734.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220223_144734.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220223_144734.jpg 798w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220223_144734-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220223_144734-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220223_144734-768x577.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220223_144734-50x38.jpg 50w" sizes="(max-width: 798px) 100vw, 798px" /></a>

<p>Je vais terminer par la base de rechargement qui est comme le réservoir d’eau, compacte, elle est donc plus discrète. Néanmoins, c'est une taille classique pour une station de recharge. Elle respecte le même design que l’aspirateur, principalement blanc avec une touche de noir à l’avant. Le câble d’alimentation se situe à l’arrière. Il n’y a aucun système pour enrouler le câble et le cacher.</p>

<a href='https://www.it-connect.fr/test-xiaomi-vacuum-mop-2c-un-aspirateur-robot-abordable-et-efficace/img_20220223_144932/'><img width="451" height="600" src="media/f1c2f26c.IMG_20220223_144932.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220223_144932.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220223_144932.jpg 451w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220223_144932-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220223_144932-38x50.jpg 38w" sizes="(max-width: 451px) 100vw, 451px" /></a>
<a href='https://www.it-connect.fr/test-xiaomi-vacuum-mop-2c-un-aspirateur-robot-abordable-et-efficace/img_20220223_144949/'><img width="451" height="600" src="media/822b9561.IMG_20220223_144949.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220223_144949.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220223_144949.jpg 451w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220223_144949-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220223_144949-38x50.jpg 38w" sizes="(max-width: 451px) 100vw, 451px" /></a>

<blockquote><p>Xiaomi ne fournit pas d’accessoires complémentaires comme une brosse multifonctions ou encore d’accessoire de rechange comme des brosses latérales ou des serpillères.</p></blockquote>
<p>Passons sans plus attendre à la mise en service et à l'utilisation.</p>
<h2>III. Installation, efficacité, autonomie</h2>
<h3>A. Installation</h3>
<p>La mise en service de l’appareil est un jeu d’enfant. En prérequis vous devez installer l’application Xiaomi Home et créer un compte chez le constructeur.</p>
<p>Pour ajouter l’aspirateur à votre application, <strong>un simple scan Bluetooth suffit</strong> ce qui facilite grandement son installation. Vous devrez ensuite renseigner votre mot de passe wifi pour terminer l’installation. Je vais vous résumer l’installation par les captures d’écran ci-dessous :</p>

<a href="media/b5f7eeef.IMG_20220227_122516.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220227_122516.jpg"><img width="720" height="1366" src="media/b5f7eeef.IMG_20220227_122516.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220227_122516.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220227_122516.jpg 720w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220227_122516-527x1000.jpg 527w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220227_122516-79x150.jpg 79w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220227_122516-26x50.jpg 26w" sizes="(max-width: 720px) 100vw, 720px" /></a>
<a href="media/d41636d6.IMG_20220227_122453.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220227_122453.jpg"><img width="720" height="1349" src="media/d41636d6.IMG_20220227_122453.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220227_122453.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220227_122453.jpg 720w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220227_122453-534x1000.jpg 534w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220227_122453-80x150.jpg 80w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220227_122453-27x50.jpg 27w" sizes="(max-width: 720px) 100vw, 720px" /></a>
<a href="media/360c0ee7.IMG_20220227_122436.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220227_122436.jpg"><img width="720" height="1365" src="media/360c0ee7.IMG_20220227_122436.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220227_122436.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220227_122436.jpg 720w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220227_122436-527x1000.jpg 527w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220227_122436-79x150.jpg 79w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220227_122436-26x50.jpg 26w" sizes="(max-width: 720px) 100vw, 720px" /></a>
<a href="media/4d5390ef.IMG_20220227_122410.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220227_122410.jpg"><img width="720" height="1367" src="media/4d5390ef.IMG_20220227_122410.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220227_122410.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220227_122410.jpg 720w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220227_122410-527x1000.jpg 527w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220227_122410-79x150.jpg 79w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220227_122410-26x50.jpg 26w" sizes="(max-width: 720px) 100vw, 720px" /></a>
<a href="media/bcb41821.IMG_20220227_122343.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220227_122343.jpg"><img width="720" height="1352" src="media/bcb41821.IMG_20220227_122343.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220227_122343.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220227_122343.jpg 720w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220227_122343-533x1000.jpg 533w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220227_122343-80x150.jpg 80w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220227_122343-27x50.jpg 27w" sizes="(max-width: 720px) 100vw, 720px" /></a>
<a href="media/cab73823.IMG_20220227_122323.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220227_122323.jpg"><img width="720" height="1347" src="media/cab73823.IMG_20220227_122323.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220227_122323.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220227_122323.jpg 720w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220227_122323-535x1000.jpg 535w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220227_122323-80x150.jpg 80w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220227_122323-27x50.jpg 27w" sizes="(max-width: 720px) 100vw, 720px" /></a>
<a href="media/48cba890.IMG_20220227_122300.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220227_122300.jpg"><img width="720" height="1354" src="media/48cba890.IMG_20220227_122300.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220227_122300.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220227_122300.jpg 720w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220227_122300-532x1000.jpg 532w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220227_122300-80x150.jpg 80w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220227_122300-27x50.jpg 27w" sizes="(max-width: 720px) 100vw, 720px" /></a>
<a href="media/60916cf4.IMG_20220227_122239.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220227_122239.jpg"><img width="720" height="1357" src="media/60916cf4.IMG_20220227_122239.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220227_122239.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220227_122239.jpg 720w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220227_122239-531x1000.jpg 531w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220227_122239-80x150.jpg 80w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220227_122239-27x50.jpg 27w" sizes="(max-width: 720px) 100vw, 720px" /></a>

<p>Le setup se termine par quelques conseils d'utilisation, puis par une mise à jour du firmware de l'appareil :</p>

<a href="media/16cedb7e.IMG_20220227_120918.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220227_120918.jpg"><img width="720" height="1358" src="media/16cedb7e.IMG_20220227_120918.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220227_120918.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220227_120918.jpg 720w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220227_120918-530x1000.jpg 530w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220227_120918-80x150.jpg 80w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220227_120918-27x50.jpg 27w" sizes="(max-width: 720px) 100vw, 720px" /></a>
<a href="media/7e580e97.IMG_20220227_120859.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220227_120859.jpg"><img width="720" height="1361" src="media/7e580e97.IMG_20220227_120859.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220227_120859.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220227_120859.jpg 720w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220227_120859-529x1000.jpg 529w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220227_120859-79x150.jpg 79w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220227_120859-26x50.jpg 26w" sizes="(max-width: 720px) 100vw, 720px" /></a>
<a href="media/f8373b18.IMG_20220227_120841.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220227_120841.jpg"><img width="720" height="1343" src="media/f8373b18.IMG_20220227_120841.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220227_120841.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220227_120841.jpg 720w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220227_120841-536x1000.jpg 536w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220227_120841-80x150.jpg 80w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220227_120841-27x50.jpg 27w" sizes="(max-width: 720px) 100vw, 720px" /></a>
<a href="media/ad43749b.IMG_20220227_120821.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220227_120821.jpg"><img width="720" height="1353" src="media/ad43749b.IMG_20220227_120821.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220227_120821.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220227_120821.jpg 720w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220227_120821-532x1000.jpg 532w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220227_120821-80x150.jpg 80w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220227_120821-27x50.jpg 27w" sizes="(max-width: 720px) 100vw, 720px" /></a>

<p>Nous sommes maintenant prêts à l’utilisation, voyons tout de suite ce que vaut le <strong>Xiaomi Robot Vacuum-Mop 2C</strong>.</p>
<h3>B. Efficacité</h3>
<p>Dans un premier temps, je rappelle que l’aspiration est le passage de la serpillère peut être réalisé en un seul passage. L’aspiration peut également être lancée seule.</p>
<p>Avant de lancer votre premier nettoyage, je vous conseille d’activer dans les paramètres de l’application le "<strong>Mode d’enregistrement des cartes (Fonctionnalités expérimentales)</strong>". Je reviendrai plus en détail dessus dans la partie "<strong>Application</strong>".<img class="aligncenter wp-image-50945 size-full" src="media/9fc458e0.IMG_20220227_120429.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220227_120429.jpg" alt="" width="321" height="600" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220227_120429.jpg 321w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220227_120429-80x150.jpg 80w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220227_120429-27x50.jpg 27w" sizes="(max-width: 321px) 100vw, 321px" /></p>
<p>Pour nettoyer de façon efficace, notre robot aspirateur à plusieurs cordes à son arc. Comme la plupart de ses camarades, il dispose de plusieurs puissances d’aspiration. Elles sont au nombre de quatre "<strong>Silencieux</strong>", "<strong>Standard</strong>", "<strong>Fort</strong>" et "<strong>Turbo</strong>". Chacune d’entre elles à son utilité, et l’application est là pour vous le rappeler.</p>

<a href="media/242503fd.IMG_20220305_131319.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220305_131319.jpg"><img width="317" height="600" src="media/242503fd.IMG_20220305_131319.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220305_131319.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220305_131319.jpg 317w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220305_131319-79x150.jpg 79w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220305_131319-26x50.jpg 26w" sizes="(max-width: 317px) 100vw, 317px" /></a>
<a href="media/6efb50fd.IMG_20220227_120352.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220227_120352.jpg"><img width="320" height="600" src="media/6efb50fd.IMG_20220227_120352.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220227_120352.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220227_120352.jpg 320w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220227_120352-80x150.jpg 80w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220227_120352-27x50.jpg 27w" sizes="(max-width: 320px) 100vw, 320px" /></a>
<a href="media/e17c79a1.IMG_20220227_120333.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220227_120333.jpg"><img width="320" height="600" src="media/e17c79a1.IMG_20220227_120333.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220227_120333.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220227_120333.jpg 320w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220227_120333-80x150.jpg 80w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220227_120333-27x50.jpg 27w" sizes="(max-width: 320px) 100vw, 320px" /></a>

<p>J’utilise le mode standard qui est suffisant même avec un chien à la maison.</p>
<blockquote><p>Remarque : le mode d’aspiration ne change pas automatiquement en fonction du type de sol.</p></blockquote>
<p>De plus, la brosse principale et l’orifice d’entrée pour la poussière sont plus larges, ce qui permet un ramassage des saletés plus efficace.</p>
<p>Concernant la partie serpillère, <strong>le débit d’eau est géré électroniquement</strong>, nous n’avons pas la main dessus. Cette particularité permet à Xiaomi de réaliser un nettoyage homogène et de contrôler la consommation en eau. C’est mission réussie, car la propreté est similaire à des modèles concurrents avec l’avantage de consommer moins d’eau. <strong>Avec un réservoir plus petit de 200ml, le nettoyage et efficace.</strong> Le Xiaomi 2C fait donc aussi bien avec moins d'eau !</p>
<blockquote><p>L’aspirateur parcours la maison en faisant des allers-retours en forme de S et termine par longer les murs.</p></blockquote>
<p>Je vais aborder maintenant la partie motricité. Comparé à certains modèles que j’ai pu tester, l’aspirateur ne se bloque pas sur des pieds de porte-manteaux ou de tabouret.</p>
<p>Pour terminer cette partie, je vais parler de la navigation, même si je reviendrais sur les cartes dans la partie application. <strong>Avec son processeur quad core, son capteur grand angle de 166° et ses 30 000 points d’acquisitions par seconde</strong>, Xiaomi met en avant sa navigation 2.0 qui serait plus performante, mais qu’en est-il vraiment ?</p>
<p>La différence d’efficacité avec la concurrence est visible, nous avons toujours besoin de <strong>3 nettoyages complets pour obtenir une carte</strong>, <strong>mais le temps de nettoyage est réduit</strong>. Il faut environ une heure pour nettoyer mes 55 m² alors que les aspirateurs que j’ai testés jusqu’ici mettent au moins 15min de plus pour faire cette même surface. Plus rapide donc avec une qualité de nettoyage équivalente voire supérieure.</p>
<p>Regardons à présent quel est l’impact sur l’autonomie.</p>
<h3>C. Autonomie</h3>
<p>La batterie de 2600mAh permet, dans mon cas, un nettoyage complet de mon logement (55m2) en une seule passe avec le mode d’aspiration "<strong>Standard</strong>". À partir de la puissance "<strong>Fort</strong>", l’aspirateur est obligé de faire un tour au stand pour faire un nettoyage complet, au bout d'une heure environ. L’autonomie est satisfaisante. Si l’aspirateur n’a plus de batterie pendant un nettoyage, il reviendra automatiquement à la base et reprendra le nettoyage lorsqu’il sera rechargé à 80%. La vitesse de rechargement est qu’en à elle rapide, quelques heures suffisent pour une recharge complète.</p>
<p>Nous pouvons à présent passer à la partie fonctionnalité de l’application Xiaomi Home.</p>
<h2>IV. Application</h2>
<h3>A. Cartographie</h3>
<p>Dans la partie efficacité, j’ai précisé qu’il fallait activer l’option "<strong>Mode d’enregistrement des cartes (Fonctionnalités expérimentales)</strong>" avant le premier nettoyage. Sans elle, la carte de votre maison ne sera pas sauvegardée, vous aurez simplement une vue des endroits où votre aspirateur est passé, mais celle-ci sera effacée lors du prochain nettoyage.</p>
<p>Voici une vue de la carte sans (gauche) et avec (droite) la fonctionnalité d’activée :</p>

<a href="media/6c18dc51.IMG_20220304_201533.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220304_201533.jpg"><img width="319" height="600" src="media/6c18dc51.IMG_20220304_201533.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220304_201533.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220304_201533.jpg 319w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220304_201533-80x150.jpg 80w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220304_201533-27x50.jpg 27w" sizes="(max-width: 319px) 100vw, 319px" /></a>
<a href="media/53db412a.IMG_20220228_145126.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220228_145126.jpg"><img width="316" height="600" src="media/53db412a.IMG_20220228_145126.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220228_145126.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220228_145126.jpg 316w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220228_145126-79x150.jpg 79w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220228_145126-26x50.jpg 26w" sizes="(max-width: 316px) 100vw, 316px" /></a>

<p>Les traits blancs sur la capture de droites représentent le parcours que l'aspirateur a effectué pour faire son nettoyage.</p>
<p>Avec l’option d’active, je rappelle qu'il faudra 3 passages pour que la carte soit sauvegardée. Les pièces vont automatiquement être délimitées. Vous aurez cependant la possibilité de créer des zones virtuelles dans votre maison pour faire vos propres séparations, mais aussi de créer des murs virtuels afin d’empêcher l’accès à certains endroits de votre logement à votre aspirateur. Vous pouvez également créer des zones de nettoyages personnalisées. La configuration est très simple.</p>

<a href="media/8e350e18.IMG_20220227_112718.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220227_112718.jpg"><img width="318" height="600" src="media/8e350e18.IMG_20220227_112718.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220227_112718.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220227_112718.jpg 318w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220227_112718-80x150.jpg 80w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220227_112718-27x50.jpg 27w" sizes="(max-width: 318px) 100vw, 318px" /></a>
<a href="media/7dbdd88e.IMG_20220228_145328.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220228_145328.jpg"><img width="315" height="600" src="media/7dbdd88e.IMG_20220228_145328.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220228_145328.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220228_145328.jpg 315w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220228_145328-79x150.jpg 79w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220228_145328-26x50.jpg 26w" sizes="(max-width: 315px) 100vw, 315px" /></a>

<h3>B. Planification et automatisation</h3>
<p>Des paramètres de planification sont disponibles, vous pouvez configurer votre aspirateur pour qu’il lance un nettoyage de tout votre logement.</p>
<p>L’avantage de Xiaomi, c'est que vous pouvez faire interagir tous les types d’appareils de la marque ensemble grâce à la fonctionnalité "<strong>Automatisation</strong>". Vous pouvez créer des scénarios en fonction d’un déclencheur. Pour l’aspirateur, les options disponibles sont "<strong>Démarrer le nettoyage</strong>", "<strong>Mise en pause</strong>" et "<strong>Retourne au quai</strong>". Si ce n’est pas votre premier appareil Xiaomi, vous pourrez profiter de cet avantage.</p>

<a href="media/24348289.IMG_20220305_133731.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220305_133731.jpg"><img width="320" height="600" src="media/24348289.IMG_20220305_133731.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220305_133731.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220305_133731.jpg 320w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220305_133731-80x150.jpg 80w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220305_133731-27x50.jpg 27w" sizes="(max-width: 320px) 100vw, 320px" /></a>
<a href="media/a7b55648.IMG_20220305_133750.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220305_133750.jpg"><img width="319" height="600" src="media/a7b55648.IMG_20220305_133750.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220305_133750.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220305_133750.jpg 319w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220305_133750-80x150.jpg 80w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220305_133750-27x50.jpg 27w" sizes="(max-width: 319px) 100vw, 319px" /></a>
<a href="media/926616cb.IMG_20220305_133812.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220305_133812.jpg"><img width="317" height="600" src="media/926616cb.IMG_20220305_133812.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220305_133812.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220305_133812.jpg 317w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220305_133812-79x150.jpg 79w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220305_133812-26x50.jpg 26w" sizes="(max-width: 317px) 100vw, 317px" /></a>

<p>De façon plus simple, des programmes de nettoyages peuvent être créés sans dépendance avec d'autres appareils de la marque.</p>
<p><img class="aligncenter wp-image-50957 size-full" src="media/9c89f103.IMG_20220227_112625.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220227_112625.jpg" alt="" width="316" height="600" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220227_112625.jpg 316w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220227_112625-79x150.jpg 79w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220227_112625-26x50.jpg 26w" sizes="(max-width: 316px) 100vw, 316px" /></p>
<h3>C. Autres fonctionnalités</h3>
<p>Dans cette partie je vais vous parler des fonctionnalités annexes, mais qui restent intéressantes. Une télécommande virtuelle est disponible depuis l’application, vous permettant de diriger l’appareil où bon vous semble. Vous pouvez coupler cette fonction avec le nettoyage d’une zone de 1,5m sur 1,5m (<strong>Spot Clean Mode</strong>). Ce mode de nettoyage s’active en appuyant 3 secondes sur le bouton home situé sur l’aspirateur. Une fois la zone nettoyée, l’appareil revient à son point de départ.</p>
<p><img class="size-full wp-image-50958 aligncenter" src="media/32439459.IMG_20220227_120532.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220227_120532.jpg" alt="" width="318" height="600" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220227_120532.jpg 318w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220227_120532-80x150.jpg 80w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220227_120532-27x50.jpg 27w" sizes="(max-width: 318px) 100vw, 318px" /></p>
<blockquote><p>Le mot Spot Clean Mode ne se lance pas depuis l’application. Il faut physiquement appuyer sur le bouton home. Je trouve qu'il perd de son utilité.</p></blockquote>
<p>Le robot est équipé d’un haut-parleur, il vous informe de l’état du nettoyage (départ, pause, fin retour à la base). Si votre robot est introuvable, une fonction "<strong>Trouver le robot aspirateur laveur</strong>" est disponible depuis l’application. Plusieurs langues sont disponibles dont le français.</p>

<a href="media/00d884df.IMG_20220227_120513.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220227_120513.jpg"><img width="321" height="600" src="media/00d884df.IMG_20220227_120513.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220227_120513.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220227_120513.jpg 321w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220227_120513-80x150.jpg 80w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220227_120513-27x50.jpg 27w" sizes="(max-width: 321px) 100vw, 321px" /></a>
<a href="media/0cc34d8e.IMG_20220227_120637.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220227_120637.jpg"><img width="322" height="600" src="media/0cc34d8e.IMG_20220227_120637.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220227_120637.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220227_120637.jpg 322w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220227_120637-81x150.jpg 81w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220227_120637-27x50.jpg 27w" sizes="(max-width: 322px) 100vw, 322px" /></a>

<p>Quant à la maintenance, l’usure des consommables est visible depuis l’application avec le nombre d’heures d’utilisation restante.</p>
<p><img class="size-full wp-image-50961 aligncenter" src="media/968e9cc4.IMG_20220227_120551.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220227_120551.jpg" alt="" width="324" height="600" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220227_120551.jpg 324w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220227_120551-81x150.jpg 81w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/IMG_20220227_120551-27x50.jpg 27w" sizes="(max-width: 324px) 100vw, 324px" /></p>
<p>Ce test est à présent terminé, nous pouvons passer à la conclusion.</p>
<h2>V. Conclusion</h2>
<p>Pour moins de 250 euros, <a href="https://www.it-connect.fr/test-xiaomi-mi-pad-5-une-tablette-11-pouces-tres-seduisante/" target="_blank" rel="noopener">Xiaomi</a> vous propose son nouvel aspirateur robot d'entrée de gamme, qui en plus d'aspirer, vous propose de "laver" votre sol grâce au passage d'une serpillière humidifiée avec de l'eau. Cet appareil hybride intègre toutes les fonctions standards d'un aspirateur robot, avec en plus cette fonctionnalité de cartographie, avec une gestion par zone, comme nous pouvons retrouver sur les appareils un peu plus haut de gamme. C'est un point positif.</p>
<p>Le Xiaomi Vacuum Mop 2C est performant, dans le sens où le nettoyage est satisfaisant, y compris pour moi qui ait un chien à la maison. La serpillière offre un complément à l'aspiration, toujours appréciable. Par rapport à d'autres modèles de gamme équivalente, je le trouve plus efficace et plus rapide. Dommage que Xiaomi n'ait pas inclus d'accessoires de rechange à son package : il faudra passer commande au moment de renouveler la brosse et le filtre. Enfin, le mode "<strong>Spot Clean Mode</strong>" perd un peu de son utilité, car il est impossible de le lancer depuis l'application : on aura tendance à l'oublier. Mise à part cela, l'application est bien fournie en fonctionnalités.</p>
<p><strong>Offre de lancement</strong> : vous pouvez retrouver ce modèle sur <a href="https://fr.aliexpress.com/item/1005003904156605.html" target="_blank" rel="nofollow noopener"><strong>Aliexpress au prix de 186,60 € au lieu de 245,48 €</strong></a> avec le code "<strong>TSFRD40</strong>" ! Ce code est valide jusqu'au 11 mars 2022, dans la limite de 500 utilisations et <strong>l'aspirateur-robot est expédié directement depuis la Franc</strong>e ! <img src="media/7d7d5e26.1f642.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>The post <a href="https://www.it-connect.fr/test-xiaomi-vacuum-mop-2c-un-aspirateur-robot-abordable-et-efficace/">Test Xiaomi Vacuum Mop 2C : un aspirateur robot abordable et efficace</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=50889
title: Test NETGEAR Nighthawk XR1000 : le routeur Wi-Fi ultime pour le gaming
uri: Test-NETGEAR-Nighthawk-XR1000-le-routeur-Wi-Fi-ultime-pour-le-gaming
url: https://www.it-connect.fr/test-netgear-nighthawk-xr1000-le-routeur-wi-fi-ultime-pour-le-gaming/
content:
<h2>I. Présentation</h2>
<p>Depuis plusieurs années, NETGEAR propose au travers de sa gamme Nighthawk, des routeurs WiFi performants pour s'équiper à la maison, notamment en remplacement de la box de l'opérateur. Je suis bien placé pour vous dire que la box fourni par un opérateur internet peut vite montrer ses limites, notamment quand le nombre d'appareils connectés est important.</p>
<p>Dans cet article, je vous propose le <strong>test du routeur WiFi NETGEAR Nighthawk XR1000</strong>, un modèle disponible sur le marché depuis septembre 2020. Malgré tout, nous verrons que sa fiche technique reste au niveau en 2022 ! En effet, voici quelques caractéristiques clés de ce boîtier pour vous convaincre :</p>
<ul>
<li>Technologie WiFi 6 (802.11ax) Dual-band + Beamforming</li>
<li>5 ports à 1 Gbit/s : 1 port WAN et 4 ports LAN</li>
<li>1 port USB 3.0</li>
<li>Processeur : 3 cœurs @ 1,5 GHz</li>
<li>Mémoire flash : 256 Mo</li>
<li>RAM : 512 Mo</li>
<li>Système DumaOS 3.0 (avec pleins de fonctionnalités trop cool !)</li>
<li>Exemples : réseau invité, VPN (via OpenVPN), gestion de la bande-passante, gestion du trafic, ping des serveurs de jeux, geo-fencing, partage d'un disque dur, etc.</li>
<li>Scanner des vulnérabilités via Netgear Armor (service payant qui s'appuie sur Bitdefender)</li>
<li>Garantie : 2 ans</li>
</ul>
<p>Pour tester ce routeur en conditions réelles, je vais l'installer en remplacement de ma box, donc il deviendra le routeur principal de mon installation, tout en sachant que l'on peut l'installer en complément. Après une présentation du matos, je vais évoquer la mise en route, les fonctionnalités du système et les performances.</p>
<ul>
<li><a href="https://www.netgear.com/fr/home/online-gaming/routers/xr1000/" target="_blank" rel="nofollow noopener">Fiche produit sur le site NETGEAR</a></li>
</ul>
<h2>II. Découverte du routeur NETGEAR Nighthawk XR1000</h2>
<p>Le packaging proposé par NETGEAR est très soigné et la boîte est prête à être déposée en rayon de vos enseignes préférées. Ce qui me plait, c'est les nombreuses informations présentes sur la boîte : au moins, on sait ce que l'on achète. Avec ce modèle estampillé "Pro gaming" ou encore "Gaming router", on peut s'attendre à quelques folies de la part de NETGEAR afin de satisfaire le côté geek qui est en nous.</p>

<a href="media/604e552c.test-netgear-nighthawk-xr1000-package-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-package-01.jpg"><img width="1000" height="752" src="media/604e552c.test-netgear-nighthawk-xr1000-package-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-package-01.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-package-01.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-package-01-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-package-01-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-package-01-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-package-01-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-package-01-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/196ded6b.test-netgear-nighthawk-xr1000-package-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-package-02.jpg"><img width="1000" height="752" src="media/196ded6b.test-netgear-nighthawk-xr1000-package-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-package-02.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-package-02.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-package-02-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-package-02-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-package-02-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-package-02-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-package-02-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/395f7a66.test-netgear-nighthawk-xr1000-package-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-package-03.jpg"><img width="1000" height="752" src="media/395f7a66.test-netgear-nighthawk-xr1000-package-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-package-03.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-package-03.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-package-03-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-package-03-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-package-03-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-package-03-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-package-03-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/0198566e.test-netgear-nighthawk-xr1000-package-04.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-package-04.jpg"><img width="1000" height="752" src="media/0198566e.test-netgear-nighthawk-xr1000-package-04.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-package-04.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-package-04.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-package-04-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-package-04-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-package-04-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-package-04-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-package-04-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>

<p>L'ensemble est correctement protégé et voici les éléments inclus à la boîte : le routeur WiFi et ses 4 antennes, un câble RJ45, ainsi qu'une alimentation. En complément, il y a de la documentation pour nous faciliter la mise en route. Les antennes sont numérotées : il suffira de les positionner au bon endroit.</p>

<a href="media/54e6e63e.test-netgear-nighthawk-xr1000-package-05.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-package-05.jpg"><img width="1000" height="752" src="media/54e6e63e.test-netgear-nighthawk-xr1000-package-05.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-package-05.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-package-05.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-package-05-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-package-05-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-package-05-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-package-05-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-package-05-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/c3176451.test-netgear-nighthawk-xr1000-package-06.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-package-06.jpg"><img width="1000" height="752" src="media/c3176451.test-netgear-nighthawk-xr1000-package-06.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-package-06.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-package-06.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-package-06-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-package-06-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-package-06-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-package-06-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-package-06-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/dfb893bc.test-netgear-nighthawk-xr1000-package-07.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-package-07.jpg"><img width="1000" height="752" src="media/dfb893bc.test-netgear-nighthawk-xr1000-package-07.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-package-07.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-package-07.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-package-07-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-package-07-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-package-07-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-package-07-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-package-07-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>

<p>Il faut l'avouer : il a une belle gueule ce routeur ! J'approuve totalement son design et le fait qu'il soit dans l'esprit "gaming". Avec ses antennes, il a presque des allures de vaisseaux, même si sur cet aspect il est battu par le modèle <a href="https://amzn.to/3MoegPy" target="_blank" rel="nofollow noopener">NETGEAR RAX120</a>. Avec son boitier taillé en diamant et de couleur noire avec des éléments rouges, le design de ce routeur me fait penser à certains <a title="NAS – Test ASUSTOR AS5202T alias Nimbustor 2" href="https://www.it-connect.fr/nas-test-asustor-as5202t-alias-nimbustor-2/" target="_blank" rel="noopener">NAS ASUSTOR orienté gaming</a>. Je suis sûr qu'ils iraient bien ensemble. <img src="media/14cb941f.1f609.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f609.png" alt="😉" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<p>Bon, comme vous pouvez le voir, j'ai retiré l'étiquette sur le dessus du routeur, car, esthétiquement, c'est du gâchis de la mettre à cet endroit, mais bon avec la colle sous l'étiquette... Autant dire que ce n'est pas si simple ! Plus sérieusement, l'aération du boîtier est réalisée avec la grille d'aération sur le dessus (en rouge), mais également par l'arrière et le dessous, ce qui sera largement suffisant. C'est d'autant plus important que le routeur n'intègre pas de ventilateur. La bonne nouvelle, c'est qu'il ne fait pas un bruit !</p>
<p><img class="aligncenter size-large wp-image-50890" src="media/fc8040bb.test-netgear-nighthawk-xr1000-package-08-800x602.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-package-08-800x602.jpg" alt="Test Netgear Nighthawk XR1000" width="800" height="602" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-package-08-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-package-08-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-package-08-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-package-08-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-package-08-50x38.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-package-08.jpg 1000w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>L'ensemble de la connectique est l'arrière du boîtier, où nous avons les 5 ports Gigabit Ethernet donc le port WAN pour Internet qui est facilement identifiable (en jaune). En complément, nous avons le bouton reset, le port USB 3.0, ainsi qu'un bouton on/off. Sur le dessus, il y a également deux boutons : un pour activer/désactiver le WiFi et l'autre pour le WPS. Toujours sur le dessus, il y a une multitude de LED, 9 pour être précis ! Elles permettent d'indiquer précisément l'état de l'appareil : l'état de chaque ports RJ45, l'état de la connexion à Internet, l'état de la bande WiFi 2,4 GHz, l'état de la bande WiFi 5 GHz, etc. Si l'on regarde le dessous du routeur, on peut voir qu'il peut-être fixé facilement sur un mur ou sous un bureau, par exemple.</p>

<a href="media/cd383b2b.test-netgear-nighthawk-xr1000-photo-06.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-photo-06.jpg"><img width="1000" height="752" src="media/cd383b2b.test-netgear-nighthawk-xr1000-photo-06.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-photo-06.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-photo-06.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-photo-06-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-photo-06-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-photo-06-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-photo-06-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-photo-06-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/a4dffe27.test-netgear-nighthawk-xr1000-photo-05.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-photo-05.jpg"><img width="1000" height="752" src="media/a4dffe27.test-netgear-nighthawk-xr1000-photo-05.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-photo-05.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-photo-05.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-photo-05-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-photo-05-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-photo-05-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-photo-05-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-photo-05-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/2cbe3c7d.test-netgear-nighthawk-xr1000-photo-04.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-photo-04.jpg"><img width="1000" height="752" src="media/2cbe3c7d.test-netgear-nighthawk-xr1000-photo-04.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-photo-04.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-photo-04.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-photo-04-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-photo-04-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-photo-04-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-photo-04-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-photo-04-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/30767fcd.test-netgear-nighthawk-xr1000-photo-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-photo-03.jpg"><img width="1000" height="750" src="media/30767fcd.test-netgear-nighthawk-xr1000-photo-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-photo-03.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-photo-03.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-photo-03-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-photo-03-800x600.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-photo-03-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-photo-03-768x576.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-photo-03-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/9baff2c4.test-netgear-nighthawk-xr1000-photo-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-photo-02.jpg"><img width="1000" height="750" src="media/9baff2c4.test-netgear-nighthawk-xr1000-photo-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-photo-02.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-photo-02.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-photo-02-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-photo-02-800x600.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-photo-02-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-photo-02-768x576.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-photo-02-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/bd7f33f1.test-netgear-nighthawk-xr1000-photo-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-photo-01.jpg"><img width="1000" height="750" src="media/bd7f33f1.test-netgear-nighthawk-xr1000-photo-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-photo-01.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-photo-01.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-photo-01-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-photo-01-800x600.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-photo-01-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-photo-01-768x576.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-photo-01-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>

<h2>III. Le système DumaOS 3.0</h2>
<p>Pour la mise en route de ce routeur, il faut bien sûr commencer par le brancher au réseau électrique et à votre connexion Internet (soit derrière votre box actuelle, soit en remplacement). Pour la configuration initiale, le plus simple est de procéder depuis son smartphone avec l'application Netgear Nighthawk. L'alternative consiste à se connecter sur le site "<em>routeurlogin.com</em>" depuis son PC. En suivant les différentes étapes pas-à-pas de l'application mobile, on parvient à initialiser le routeur assez facilement, en une dizaine de minutes.</p>

<a href="media/65e33772.test-netgear-nighthawk-xr1000-application-01.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-application-01.png"><img width="313" height="700" src="media/65e33772.test-netgear-nighthawk-xr1000-application-01.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-application-01.png" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-application-01.png 313w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-application-01-67x150.png 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-application-01-22x50.png 22w" sizes="(max-width: 313px) 100vw, 313px" /></a>
<a href="media/c6f3ea71.test-netgear-nighthawk-xr1000-application-02.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-application-02.png"><img width="313" height="700" src="media/c6f3ea71.test-netgear-nighthawk-xr1000-application-02.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-application-02.png" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-application-02.png 313w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-application-02-67x150.png 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-application-02-22x50.png 22w" sizes="(max-width: 313px) 100vw, 313px" /></a>
<a href="media/9379184a.test-netgear-nighthawk-xr1000-application-03.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-application-03.png"><img width="313" height="700" src="media/9379184a.test-netgear-nighthawk-xr1000-application-03.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-application-03.png" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-application-03.png 313w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-application-03-67x150.png 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-application-03-22x50.png 22w" sizes="(max-width: 313px) 100vw, 313px" /></a>
<a href="media/e7a9403b.test-netgear-nighthawk-xr1000-application-04.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-application-04.png"><img width="313" height="700" src="media/e7a9403b.test-netgear-nighthawk-xr1000-application-04.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-application-04.png" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-application-04.png 313w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-application-04-67x150.png 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-application-04-22x50.png 22w" sizes="(max-width: 313px) 100vw, 313px" /></a>

<p><strong>Découvrons le système DumaOS 3.0 de ce routeur NETGEAR.</strong> Comme je le disais en introduction, il intègre des fonctionnalités plutôt cool et certaines sont clairement destinées aux gamers !</p>
<p>Lorsque l'on se connecte sur l'interface web, on arrive sur un tableau de bord constitué de différents widgets. Visuellement, c'est réussi, et totalement en adéquation avec le design du routeur. Le graphique "Aperçu du réseau" est intéressant, car il indique en temps réel la consommation en bande passante, aussi bien en émission qu'en réception.</p>
<p><img class="aligncenter size-large wp-image-50979" src="media/0d7c3a98.test-netgear-nighthawk-xr1000-dumaos-01-800x399.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-dumaos-01-800x399.jpg" alt="" width="800" height="399" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-dumaos-01-800x399.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-dumaos-01-550x274.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-dumaos-01-150x75.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-dumaos-01-768x383.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-dumaos-01-50x25.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-dumaos-01.jpg 1200w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Sur la gauche, on peut accéder aux différentes fonctionnalités. Commençons par la première : <strong>Géofiltre</strong>. Cette fonctionnalité va permettre d'<strong>optimiser vos parties de jeux en ligne en sélectionnant un serveur de jeu présent dans une certaine géographique</strong>. En complément, on peut également <strong>filtrer par ping</strong> : un serveur avec une forte latence, ne sera pas sélectionné. Le routeur peut gérer jusqu'à 4 consoles/machines en même temps, et prend en charge une vingtaine de jeux.</p>
<p>En complément, la fonction "<strong>Ping Heatmap</strong>" permettra d'envoyer un ping vers les serveurs de jeux afin de vous indiquer quels sont ceux avec le meilleur temps de réponse. Tout cela est affiché sur une carte mondiale.</p>

<a href="media/23c0ee72.test-netgear-nighthawk-xr1000-dumaos-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-dumaos-02.jpg"><img width="1200" height="598" src="media/23c0ee72.test-netgear-nighthawk-xr1000-dumaos-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-dumaos-02.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-dumaos-02.jpg 1200w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-dumaos-02-550x274.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-dumaos-02-800x399.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-dumaos-02-150x75.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-dumaos-02-768x383.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-dumaos-02-50x25.jpg 50w" sizes="(max-width: 1200px) 100vw, 1200px" /></a>
<a href="media/216314d2.test-netgear-nighthawk-xr1000-dumaos-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-dumaos-03.jpg"><img width="1200" height="598" src="media/216314d2.test-netgear-nighthawk-xr1000-dumaos-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-dumaos-03.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-dumaos-03.jpg 1200w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-dumaos-03-550x274.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-dumaos-03-800x399.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-dumaos-03-150x75.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-dumaos-03-768x383.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-dumaos-03-50x25.jpg 50w" sizes="(max-width: 1200px) 100vw, 1200px" /></a>
<a href="media/3542848a.test-netgear-nighthawk-xr1000-dumaos-04.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-dumaos-04.jpg"><img width="1200" height="598" src="media/3542848a.test-netgear-nighthawk-xr1000-dumaos-04.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-dumaos-04.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-dumaos-04.jpg 1200w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-dumaos-04-550x274.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-dumaos-04-800x399.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-dumaos-04-150x75.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-dumaos-04-768x383.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-dumaos-04-50x25.jpg 50w" sizes="(max-width: 1200px) 100vw, 1200px" /></a>

<p>La fonctionnalité "QoS" va permettre de prioriser le trafic selon certains critères. Par défaut, <strong>le routeur priorise les flux correspondants aux jeux vidéos reconnus par DumaOS au sein de la file d'attente</strong> : si votre ligne Internet est surchargée, cela pourrait permettre aux jeux d'avoir une latence plus faible malgré tout. Il est possible de créer ses propres règles personnalisées pour prioriser les flux d'un appareil spécifique de votre réseau. Ainsi, vos jeux peuvent passer au-dessus tout sur votre réseau local : chacun ses priorités ! <img src="media/14cb941f.1f609.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f609.png" alt="😉" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<p>De manière générale, vous pouvez <strong>attribuer plus ou moins de bandes passantes aux différentes catégories de service</strong> (Media, Livestream, Web, File sharing, etc...). Par défaut, c'est équilibré, mais la bande passante non utilisée est automatiquement allouée aux autres services, ce qui est indispensable pour ne pas perdre une partie de la bande passante.</p>

<a href="media/9673654c.test-netgear-nighthawk-xr1000-dumaos-06.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-dumaos-06.jpg"><img width="1200" height="598" src="media/9673654c.test-netgear-nighthawk-xr1000-dumaos-06.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-dumaos-06.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-dumaos-06.jpg 1200w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-dumaos-06-550x274.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-dumaos-06-800x399.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-dumaos-06-150x75.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-dumaos-06-768x383.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-dumaos-06-50x25.jpg 50w" sizes="(max-width: 1200px) 100vw, 1200px" /></a>
<a href="media/845f8989.test-netgear-nighthawk-xr1000-dumaos-05.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-dumaos-05.jpg"><img width="1200" height="598" src="media/845f8989.test-netgear-nighthawk-xr1000-dumaos-05.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-dumaos-05.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-dumaos-05.jpg 1200w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-dumaos-05-550x274.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-dumaos-05-800x399.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-dumaos-05-150x75.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-dumaos-05-768x383.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-dumaos-05-50x25.jpg 50w" sizes="(max-width: 1200px) 100vw, 1200px" /></a>

<p>DumaOS intègre un outil nommé "<strong>Banc d'essai de connexion</strong>" dont l'objectif est d'effectuer <strong>un test de débit de votre connexion</strong> : débit en réception, débit en émission, ainsi que le ping. Il est même indiqué la qualité à laquelle vous pouvez prétendre sur Netflix, en fonction de votre débit, ici on peut voir "Ultra HD" : vive la fibre ! <img src="media/14cb941f.1f609.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f609.png" alt="😉" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<p><img class="aligncenter size-large wp-image-50973" src="media/452b5ab3.test-netgear-nighthawk-xr1000-dumaos-07-800x399.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-dumaos-07-800x399.jpg" alt="" width="800" height="399" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-dumaos-07-800x399.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-dumaos-07-550x274.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-dumaos-07-150x75.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-dumaos-07-768x383.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-dumaos-07-50x25.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-dumaos-07.jpg 1200w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>La section "<strong>Gestionnaire de périphériques</strong>" permet d'avoir une cartographie des équipements connectés au réseau :</p>
<ul>
<li>Les équipements connectés sur la bande 2,4 GHz</li>
<li>Les équipements connectés sur la bande 5 GHz</li>
<li>Les équipements connectés en filaire</li>
<li>Les équipements hors ligne</li>
</ul>
<p>Il est possible d'éditer chaque appareil, pour le bloquer par exemple, mais aussi pour le nommer correctement. C'est intéressant pour avoir une carte complète de son réseau local, avec le nom et l'état de chaque équipement.</p>
<p><img class="aligncenter size-large wp-image-50972" src="media/6ed51bcf.test-netgear-nighthawk-xr1000-dumaos-08-800x399.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-dumaos-08-800x399.jpg" alt="" width="800" height="399" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-dumaos-08-800x399.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-dumaos-08-550x274.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-dumaos-08-150x75.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-dumaos-08-768x383.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-dumaos-08-50x25.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-dumaos-08.jpg 1200w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Si l'on continue à descendre dans le menu, on retrouve la section "<strong>Surveillance du réseau</strong>". Il s'agit d'une section qui va permettre de voir la consommation du réseau en temps réel, notamment par équipement. Si l'on clique sur un équipement, on peut voir la répartition de son trafic par catégorie grâce à un graphique qui s'affiche sur la droite.</p>
<p><img class="aligncenter size-large wp-image-50971" src="media/16ce963c.test-netgear-nighthawk-xr1000-dumaos-09-800x399.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-dumaos-09-800x399.jpg" alt="" width="800" height="399" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-dumaos-09-800x399.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-dumaos-09-550x274.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-dumaos-09-150x75.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-dumaos-09-768x383.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-dumaos-09-50x25.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-dumaos-09.jpg 1200w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Si vous estimez qu'un appareil ne doit pas se connecter pendant la nuit (la tablette des enfants, par exemple ;-)), vous pouvez créer une règle d'accès au sein du routeur pour bloquer l'accès à ce périphérique selon un planning personnalisé. La nuit, on dort et on réserve la bande passante pour les sauvegardes sur le NAS de papa. <img src="media/7d7d5e26.1f642.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<p><img class="aligncenter size-large wp-image-50970" src="media/e9a8e867.test-netgear-nighthawk-xr1000-dumaos-10-800x399.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-dumaos-10-800x399.jpg" alt="" width="800" height="399" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-dumaos-10-800x399.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-dumaos-10-550x274.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-dumaos-10-150x75.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-dumaos-10-768x383.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-dumaos-10-50x25.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-dumaos-10.jpg 1200w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Enfin, la section "<strong>Paramètres</strong>" va permettre d'accéder à tous les paramètres avancés complémentaires : configuration du réseau WiFi, redirection de ports, activation de l'accès VPN via OpenVPN, création de VLANs, blocage de services, blocage de sites, configuration DNS dynamique, etc. Disons que c'est la partie du système qui fera plaisir aux utilisateurs avertis. <img src="media/14cb941f.1f609.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f609.png" alt="😉" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>

<a href="media/81210c88.test-netgear-nighthawk-xr1000-dumaos-11.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-dumaos-11.jpg"><img width="1200" height="598" src="media/81210c88.test-netgear-nighthawk-xr1000-dumaos-11.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-dumaos-11.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-dumaos-11.jpg 1200w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-dumaos-11-550x274.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-dumaos-11-800x399.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-dumaos-11-150x75.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-dumaos-11-768x383.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-dumaos-11-50x25.jpg 50w" sizes="(max-width: 1200px) 100vw, 1200px" /></a>
<a href="media/49079e38.test-netgear-nighthawk-xr1000-dumaos-12.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-dumaos-12.jpg"><img width="1200" height="596" src="media/49079e38.test-netgear-nighthawk-xr1000-dumaos-12.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-dumaos-12.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-dumaos-12.jpg 1200w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-dumaos-12-550x273.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-dumaos-12-800x397.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-dumaos-12-150x75.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-dumaos-12-768x381.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-dumaos-12-50x25.jpg 50w" sizes="(max-width: 1200px) 100vw, 1200px" /></a>
<a href="media/f744321d.test-netgear-nighthawk-xr1000-dumaos-13.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-dumaos-13.jpg"><img width="1200" height="596" src="media/f744321d.test-netgear-nighthawk-xr1000-dumaos-13.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-dumaos-13.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-dumaos-13.jpg 1200w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-dumaos-13-550x273.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-dumaos-13-800x397.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-dumaos-13-150x75.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-dumaos-13-768x381.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-dumaos-13-50x25.jpg 50w" sizes="(max-width: 1200px) 100vw, 1200px" /></a>

<p><strong>L'interface DumaOS est complète, agréable à utiliser et elle est facile à appréhender grâce à l'aide intégrée.</strong> Pour chaque module du système, il y a un assistant pas-à-pas qui permet d'apprendre à configurer la fonctionnalité en question, c'est vraiment appréciable.</p>
<p>Ce qui pourrait être amélioré, c'est la fluidité de l'interface lorsque l'on passe d'une fonctionnalité à une autre, car c'est un peu long à charger par moment. Autre chose, c'est un détail, mais j'y apporte de l'importance : le mot de passe du WiFi est affiché en clair sur la page d'accueil (dans la configuration avec les widgets définis par défaut). Heureusement, cette interface est protégée par un identifiant/mot de passe. Le temps que j'y suis, deux autres améliorations seraient bienvenues :</p>
<ul>
<li>La possibilité de modifier le thème de l'interface, pour renforcer encore plus le côté geek/gaming</li>
<li>La possibilité d'agréger les liens Gigabit Ethernet du switch intégré au routeur</li>
</ul>
<p><strong>Je souhaitais terminer cette section par l'application mobile NETGEAR Nighthawk</strong>. Elle ne sert pas seulement à initialiser le routeur : elle offre une visibilité sur l'état du routeur, depuis son smartphone. En comparaison de l'interface web de DumaOS, c'est beaucoup plus limité et elle ne donne pas accès à toutes les fonctions avancées. Cela reste assez basique bien qu'utile, voici quelques exemples : voir les appareils connectés au réseau, effectuer un test de débit, voir l'état du réseau WiFi.</p>
<p>L'application sert à voir l'activité associée à la fonctionnalité "Netgear Armor" qui indique le score de sécurité de votre réseau. Lorsqu'un appareil se connecte au réseau pour la première fois, le routeur va le scanner à la recherche de vulnérabilités et une notification sera envoyée sur votre smartphone. En complément, cette fonctionnalité peut bloquer des domaines malveillants ou associés à du spam. Propulsée par Bitdefender, <a href="https://store.bitdefender.com/order/checkout.php?CART_ID=bc143d56faeb7bd4029a5a162aa2ac11" target="_blank" rel="nofollow noopener">cette protection est payante</a> (elle est désactivée à la fin de l'essai de 30 jours) : 99,99 dollars par an, soit environ 92 euros. Dommage que ce soit payant, car c'est pertinent comme solution.</p>

<a href="media/67d28cd0.test-netgear-nighthawk-xr1000-application-05.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-application-05.jpg"><img width="313" height="700" src="media/67d28cd0.test-netgear-nighthawk-xr1000-application-05.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-application-05.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-application-05.jpg 313w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-application-05-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-application-05-22x50.jpg 22w" sizes="(max-width: 313px) 100vw, 313px" /></a>
<a href="media/13a7b6ff.test-netgear-nighthawk-xr1000-application-06.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-application-06.jpg"><img width="313" height="700" src="media/13a7b6ff.test-netgear-nighthawk-xr1000-application-06.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-application-06.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-application-06.jpg 313w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-application-06-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-application-06-22x50.jpg 22w" sizes="(max-width: 313px) 100vw, 313px" /></a>
<a href="media/e3fea438.test-netgear-nighthawk-xr1000-application-08.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-application-08.jpg"><img width="313" height="700" src="media/e3fea438.test-netgear-nighthawk-xr1000-application-08.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-application-08.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-application-08.jpg 313w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-application-08-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-application-08-22x50.jpg 22w" sizes="(max-width: 313px) 100vw, 313px" /></a>
<a href="media/08bba96b.test-netgear-nighthawk-xr1000-application-07.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-application-07.jpg"><img width="313" height="700" src="media/08bba96b.test-netgear-nighthawk-xr1000-application-07.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-application-07.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-application-07.jpg 313w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-application-07-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-application-07-22x50.jpg 22w" sizes="(max-width: 313px) 100vw, 313px" /></a>
<a href="media/b5db849a.test-netgear-nighthawk-xr1000-application-14.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-application-14.jpg"><img width="313" height="700" src="media/b5db849a.test-netgear-nighthawk-xr1000-application-14.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-application-14.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-application-14.jpg 313w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-application-14-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-application-14-22x50.jpg 22w" sizes="(max-width: 313px) 100vw, 313px" /></a>
<a href="media/c0690d69.test-netgear-nighthawk-xr1000-application-12.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-application-12.jpg"><img width="313" height="700" src="media/c0690d69.test-netgear-nighthawk-xr1000-application-12.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-application-12.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-application-12.jpg 313w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-application-12-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-application-12-22x50.jpg 22w" sizes="(max-width: 313px) 100vw, 313px" /></a>
<a href="media/a0ff377b.test-netgear-nighthawk-xr1000-application-11.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-application-11.jpg"><img width="313" height="700" src="media/a0ff377b.test-netgear-nighthawk-xr1000-application-11.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-application-11.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-application-11.jpg 313w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-application-11-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-application-11-22x50.jpg 22w" sizes="(max-width: 313px) 100vw, 313px" /></a>
<a href="media/53b8e800.test-netgear-nighthawk-xr1000-application-10.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-application-10.jpg"><img width="313" height="700" src="media/53b8e800.test-netgear-nighthawk-xr1000-application-10.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-application-10.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-application-10.jpg 313w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-application-10-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-netgear-nighthawk-xr1000-application-10-22x50.jpg 22w" sizes="(max-width: 313px) 100vw, 313px" /></a>

<h2>IV. Performances</h2>
<p>Quelques mots sur les performances, même si ce n'est jamais évident, car les performances ne dépendent pas que du routeur. La couverture WiFi offerte par le routeur Netgear Nighthawk est bonne, et elle permet même aux appareils situés à environ 10-12 mètres d'avoir une connexion sans-fil stable, avec un débit suffisant. Néanmoins, la couverture montrera forcément ces limites et comme il ne s'agit pas d'un système compatible Wifi Mesh, ce ne sera pas évident d'étendre le signal !</p>
<p>Depuis mon PC portable, compatible WiFi 6, en étant situé à environ 7 mètres de la box, dans une autre pièce, j'ai pu faire des copies de fichiers via SMB à environ 45 Mo/s. En me positionnant à environ 16 mètres du routeur, en sortant dans le jardin, le débit tombe à 4 Mo/s.</p>
<p>En filaire, avec ses liens 1 Gbit/s, il n'y a pas de différence notable en comparaison d'un switch intégré à une box. Par contre, <strong>ce routeur apporte surtout au niveau du WiFi, notamment avec une bonne stabilité et une faible latence</strong> (mesurée par un ping : 12 ms de moyenne en étant à 7 mètres de la box, dans une autre pièce).</p>
<h2>V. Conclusion</h2>
<p><strong>Ce routeur il me plait beaucoup ! Déjà parce que visuellement, il claque, mais aussi parce qu'il bénéficie d'un système riche en fonctionnalités et qu'il est performant.</strong> Ces trois éléments font de lui un très bon produit ! Son réseau filaire sera au moins équivalent à celui de votre box, tandis que son réseau sans-fil sera probablement meilleur grâce au WiFi 6 et à la couverture offerte. Les différentes antennes n'y sont surement pas pour rien. Nous pouvons nous demander pourquoi il n'a pas de WiFi 6E, mais la norme n'existait pas au moment où ce modèle est sorti.</p>
<p>Le système DumaOS 3.0 et ses fonctionnalités gaming sont également utiles, même si certaines s'adressent uniquement aux joueurs, d'autres pourront satisfaire d'autres types d'utilisateurs (je pense notamment à la QoS). Il y a moyen de l'améliorer encore (voir mes commandes précédents), mais c'est clairement un bon OS !</p>
<p>Lancé au prix de 329,99 euros, le prix du <strong>NETGEAR Nighthawk XR1000</strong> a diminué avec le temps. Aujourd'hui, on le retrouve à<a href="https://tidd.ly/3vKZdcF" target="_blank" rel="nofollow noopener"><strong> 277,99 euros</strong> chez la Fnac</a> ou <a href="https://www.boulanger.com/ref/1153931" target="_blank" rel="nofollow noopener"><strong>279,99 euros</strong> sur Boulanger</a>, par exemple.</p>
<p>Comme d'habitude, si vous avez des questions sur le produit, n'hésitez pas à laisser un commentaire ! <img src="media/7d7d5e26.1f642.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>The post <a href="https://www.it-connect.fr/test-netgear-nighthawk-xr1000-le-routeur-wi-fi-ultime-pour-le-gaming/">Test NETGEAR Nighthawk XR1000 : le routeur Wi-Fi ultime pour le gaming</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=51070
title: Mises à jour Windows 10 de mars 2022 : KB5011487 et KB5011485
uri: Mises-à-jour-Windows-10-de-mars-2022-KB5011487-et-KB5011485
url: https://www.it-connect.fr/mises-a-jour-windows-10-de-mars-2022-kb5011487-et-kb5011485/
content:
<p><strong>Comme tous les mois, Windows 10 a le droit à ses mises à jour cumulatives pour chaque version encore sous support, à l'instar de Windows 11. Microsoft a notamment mis en ligne les KB5011487 et KB5011485.</strong></p>
<p>Au-delà d'inclure les derniers correctifs de sécurité, ces nouvelles mises à jour intègrent aussi des corrections de bugs. Voici les changements principaux apportés par Microsoft :</p>
<ul>
<li>Partage de cookies entre Microsoft Edge et le mode Internet Explorer pour Microsoft Edge</li>
<li>Correction d'un bug où le mode Internet Explorer cessait de fonctionner lors de l'utilisation de la touche F1</li>
<li>Correction d'un bug avec les boîtes de dialogue au sein du mode Internet Explorer</li>
<li>Correction d'un bug qui rendait inutilisable le mode de saisie en chinois</li>
</ul>
<p>Comme pour Windows 11, Microsoft a également corrigé <strong>un bug plutôt gênant au sein de OneDrive</strong>. Lorsque l'utilisateur décide de réinitialiser complètement son PC, y compris en supprimant tous les fichiers et applications, et bien<strong> les fichiers OneDrive synchronisés ou téléchargés en local, ne sont pas supprimés ! </strong>Il faut l'avouer, c'est gênant !</p>
<p>Voici la liste des mises à jour disponibles pour Windows 10 :</p>
<p><strong>- Windows 10 versions 20H2, 21H1 et 21H2 — KB5011487</strong><br />
- Windows 10 version 2004 — Fin du support<br />
<strong>- Windows 10 version 1909 — KB5011485</strong><br />
- Windows 10 version 1903 — Fin du support<br />
<strong>- Windows 10 version 1809 — KB5011503</strong><br />
- Windows 10 version 1803 — Fin du support<br />
- Windows 10 version 1709 — Fin du support<br />
- Windows 10 version 1703 — Fin du support<br />
<strong>- Windows 10 version 1607 — KB5011495</strong><br />
<strong>- Windows 10 version 1507 — KB5011491</strong></p>
<p>Ces mises à jour sont disponibles via les canaux habituels : Windows Update, WSUS, Microsoft Catalog, etc.</p>
<p>Je vous rappelle que depuis le 14 décembre 2021, <a href="https://www.it-connect.fr/fin-du-support-de-windows-10-v2004-le-14-decembre-2021/" target="_blank" rel="noopener">Windows 10 version 2004</a> n'est plus sous support, ce qui explique que la KB ne soit pas disponible pour cette version (sauf pour Entreprise et Education). Concernant les versions 1507 et 1607, il s'agit de version avec un support étendu (LTSB).</p>
<p>Microsoft a également mis en ligne la mise à jour cumulative pour <a href="https://www.it-connect.fr/windows-11-kb5011493-la-mise-a-jour-de-mars-est-la/" target="_blank" rel="noopener">Windows 11 (KB5011493)</a>. Ce n'est pas tout, puisque son traditionnel <a title="Patch Tuesday – Mars 2022 : 71 vulnérabilités et 3 zero-day" href="https://www.it-connect.fr/patch-tuesday-mars-2022-71-vulnerabilites-et-3-zero-day/" target="_blank" rel="noopener">Patch Tuesday</a> est aussi de la partie, avec au programme 71 failles de sécurité corrigées, ainsi que 3 failles zero-day. De son côté, le navigateur Edge bénéficie d'une vingtaine de correctifs.</p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/windows-10-kb5011487-and-kb5011485-updates-released/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/mises-a-jour-windows-10-de-mars-2022-kb5011487-et-kb5011485/">Mises à jour Windows 10 de mars 2022 : KB5011487 et KB5011485</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=51066
title: Windows 11 KB5011493 : la mise à jour de mars est là !
uri: Windows-11-KB5011493-la-mise-à-jour-de-mars-est-là
url: https://www.it-connect.fr/windows-11-kb5011493-la-mise-a-jour-de-mars-est-la/
content:
<p><strong>Microsoft a publié la mise à jour cumulative de mars 2022 pour Windows 11 : la KB5011493. Quels sont les changements apportés par cette mise à jour ?</strong></p>
<p>L'installation de cette mise à jour va modifier le numéro de version de Windows 11, et ce dernier va passer en  22000.556. Voici les modifications apportées par Microsoft :</p>
<ul>
<li>Partage de cookies entre Microsoft Edge et le mode Internet Explorer pour Microsoft Edge</li>
<li>La date et l'heure vont s'afficher dans la barre des tâches des autres écrans connectés à votre PC</li>
<li>Correction d'un bug où les fuseaux horaires ne s'affichaient pas pour les non-administrateurs (page blanche)</li>
<li>Correction d'un bug où les astuces affichées sur certains icônes du système ne correspondaient pas à l'icône en question</li>
<li>Ajout d'une fonctionnalité à l'application Widgets afin d'afficher le panneau des widgets en positionnant la souris dessus, sans forcément cliquer, et il disparait dès que l'on met la souris sur un autre élément.</li>
</ul>
<p><img class="aligncenter size-full wp-image-51067" src="media/a47b0901.windows-11-KB5011493-widgets.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/windows-11-KB5011493-widgets.jpg" alt="Windows 11 KB5011493" width="800" height="475" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/windows-11-KB5011493-widgets.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/windows-11-KB5011493-widgets-550x327.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/windows-11-KB5011493-widgets-150x89.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/windows-11-KB5011493-widgets-768x456.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/windows-11-KB5011493-widgets-50x30.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>La firme de Redmond a également corrigé <strong>un bug plutôt gênant au sein de OneDrive</strong>. En effet, lorsque l'utilisateur choisissez de réinitialiser complètement son PC, y compris en supprimant tous les fichiers et applications, et bien<strong> les fichiers OneDrive synchronisés ou téléchargés en local, n'étaient pas supprimés ! </strong>Plutôt embêtant si l'on ne vérifie pas et que l'on vend son ordinateur à quelqu'un d'autre... Suite à l'installation de cette mise à jour qui vient corriger le bug, certaines machines vont mettre jusqu'à 7 jours avant que le correctif soit pleinement opérationnel. Pour que ce soit effectif immédiatement, il faut utiliser le <a href="https://support.microsoft.com/windows/windows-update-troubleshooter-19bc41ca-ad72-ae67-af3c-89ce169755dd" target="_blank" rel="nofollow noopener">Windows Update Troubleshooter</a>.</p>
<p>La mise à jour est disponible via Windows Update sur votre machine locale, mais aussi les autres canaux habituels : WSUS, Microsoft Catalog, etc. Le bulletin officiel Microsoft est disponible ici : <a href="https://support.microsoft.com/en-us/topic/march-8-2022-kb5011493-os-build-22000-556-8f77cda3-9d4b-4b85-b6a4-34d5e3c98434" target="_blank" rel="nofollow noopener">Windows 11 KB5011493</a>.</p>
<p>Microsoft a également mis en ligne son traditionnel <a title="Patch Tuesday – Mars 2022 : 71 vulnérabilités et 3 zero-day" href="https://www.it-connect.fr/patch-tuesday-mars-2022-71-vulnerabilites-et-3-zero-day/" target="_blank" rel="noopener">Patch Tuesday</a>, avec au programme 71 failles de sécurité corrigées, ainsi que 3 failles zero-day. De son côté, le navigateur Edge bénéficie d'une vingtaine de correctifs.</p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/windows-11-kb5011493-update-released-with-bug-fixes-and-improvements/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/windows-11-kb5011493-la-mise-a-jour-de-mars-est-la/">Windows 11 KB5011493 : la mise à jour de mars est là !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=51059
title: Patch Tuesday – Mars 2022 : 71 vulnérabilités et 3 zero-day
uri: Patch-Tuesday-Mars-2022-71-vulnérabilités-et-3-zero-day
url: https://www.it-connect.fr/patch-tuesday-mars-2022-71-vulnerabilites-et-3-zero-day/
content:
<p><strong>Le Patch Tuesday de Mars 2022 est dans les bacs ! Ce mois-ci, Microsoft a corrigé 71 vulnérabilités et 3 failles zero-day. Il est temps de regarder cela d'un peu plus près...</strong></p>
<p>Microsoft a corrigé un total de 71 vulnérabilités, auxquelles s'ajoutent les 21 vulnérabilités corrigées dans le navigateur Edge. Parmi ces 71 failles, il y en a <strong>trois qui sont considérées comme étant critiques et elles sont de type "exécution de code à distance"</strong>. D'ailleurs, il y a au total 29 failles de type "exécution de code à distance" et 25 failles de type "élévation de privilèges".</p>
<p>Parmi les produits et services Microsoft concernés ce mois-ci, nous avons : .NET, Visual Studio, Azure Site Recovery, Exchange Server, Intune, Visio, Word, librairie Windows Codecs, Hyper-V, Paint 3D, Windows Installer, le noyau Windows, un composant lié au Spouleur d'impression de Windows, Windows RDP et l'implémentation de SMB dans Windows.</p>
<h2>Trois failles zero-day : CVE-2022-21990, CVE-2022-24459 et CVE-2022-24512</h2>
<p>La firme de Redmond a corrigé trois failles zero-day au sein du Patch Tuesday de Mars 2022, et la bonne nouvelle, c'est qu'elles ne sont pas activement exploitées dans le cadre d'attaques informatiques.</p>
<p>Voici les trois vulnérabilités en question :</p>
<ul>
<li><a href="https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2022-21990" target="_blank" rel="nofollow noopener"><strong>CVE-2022-21990</strong></a> - Exécution de code à distance dans le client RDP (elle concerne toutes les versions de Windows <em>desktop</em> et Windows Server)</li>
<li><a href="https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2022-24459" target="_blank" rel="nofollow noopener"><strong>CVE-2022-24459</strong></a> - Élévation de privilège dans le service Windows Fax et Scan</li>
<li>(elle concerne également toutes les versions de Windows <em>desktop</em> et Windows Server)</li>
<li><a href="https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2022-24512" target="_blank" rel="nofollow noopener"><strong>CVE-2022-24512</strong></a> - Exécution de code à distance dans .NET et Visual Studio</li>
</ul>
<p><img class="aligncenter size-full wp-image-51060" src="media/abaf4be8.details-CVE-2022-24512.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/details-CVE-2022-24512.jpg" alt="Patch Tuesday - Mars 2022" width="800" height="337" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/details-CVE-2022-24512.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/details-CVE-2022-24512-550x232.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/details-CVE-2022-24512-150x63.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/details-CVE-2022-24512-768x324.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/details-CVE-2022-24512-50x21.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Même si Microsoft précise que ces failles de sécurité ne sont pas encore exploitées dans le cadre d'attaques, il existe des PoC publics pour les deux CVE suivantes : CVE-2022-21990 et CVE-2022-24459.</p>
<h2>Attention à ces deux failles qui touchent Exchange et SMB</h2>
<p>Microsoft attire l'attention sur deux autres vulnérabilités de type "exécution de code à distance" qui pourraient bien être utilisées par les pirates informatiques dans les prochaines semaines.</p>
<ul>
<li><strong><a href="https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2022-24508" target="_blank" rel="nofollow noopener">CVE-2022-24508</a> - Windows SMBv3 Client/Server</strong></li>
</ul>
<p>Cette vulnérabilité au sein de SMB v3 nécessite d'être authentifié pour être exploité, et elle touche les versions récentes de Windows telles que Windows 11, Windows 10 20H2+, Windows Server 2022 et Windows Server 20H2</p>
<ul>
<li><strong><a href="https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2022-23277" target="_blank" rel="nofollow noopener">CVE-2022-23277</a> - Microsoft Exchange Server</strong></li>
</ul>
<p>Cette vulnérabilité au sein d'Exchange Server nécessite également que l'attaquant soit authentifié pour exploiter la vulnérabilité. Les versions suivantes sont touchées :</p>
<p>- Microsoft Exchange Server 2019 Cumulative Update 11<br />
- Microsoft Exchange Server 2016 Cumulative Update 22<br />
- Microsoft Exchange Server 2019 Cumulative Update 10<br />
- Microsoft Exchange Server 2016 Cumulative Update 21<br />
- Microsoft Exchange Server 2013 Cumulative Update 23</p>
<p>Les mises à jour cumulatives pour Windows 10 et Windows 11 sont en lignes. Pour plus d'infos :</p>
<ul>
<li><a title="Mises à jour Windows 10 de mars 2022 : KB5011487 et KB5011485" href="https://www.it-connect.fr/mises-a-jour-windows-10-de-mars-2022-kb5011487-et-kb5011485/" target="_blank" rel="noopener">Windows 10 KB5011487 et KB5011485</a></li>
<li><a title="Windows 11 KB5011493 : la mise à jour de mars est là !" href="https://www.it-connect.fr/windows-11-kb5011493-la-mise-a-jour-de-mars-est-la/" target="_blank" rel="noopener">Windows 11 KB5011493</a></li>
</ul>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-march-2022-patch-tuesday-fixes-71-flaws-3-zero-days/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/patch-tuesday-mars-2022-71-vulnerabilites-et-3-zero-day/">Patch Tuesday – Mars 2022 : 71 vulnérabilités et 3 zero-day</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=50826
title: Tester l’authentification d’un compte AD avec PowerShell
uri: Tester-l-authentification-d-un-compte-AD-avec-PowerShell
url: https://www.it-connect.fr/tester-lauthentification-dun-compte-ad-avec-powershell/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons voir comment tester l'authentification d'un compte AD avec PowerShell, afin de vérifier si un couple "nom d'utilisateur" et "mot de passe" est correct, sans avoir à s'authentifier sur une machine.</strong></p>
<p>Prenons l'exemple suivant : vous avez en votre possession un compte utilisateur et son mot de passe, et vous avez besoin de savoir si les informations sont correctes. Plutôt que d'ouvrir une session en local sur une machine du domaine avec le compte en question, pour vérifier s'il est valide ou non, on peut s'appuyer sur PowerShell. Ce sera surement plus rapide puisque l'on a le résultat en direct, sans avoir à attendre que la session s'ouvre, etc... Vous voyez l'idée.</p>
<h2>II. Tester un compte AD avec PowerShell</h2>
<p>Pour atteindre notre objectif, nous ne pouvons pas utiliser un cmdlet prêt à l'emploi du module Active Directory, car il n'en existe pas aujourd'hui. Ce n'est pas très grave, nous allons créer un objet spécifique et créer notre propre fonction. Plus précisément, nous allons créer un objet de type "<a href="https://docs.microsoft.com/en-us/dotnet/api/system.directoryservices.directoryentry?redirectedfrom=MSDN&amp;view=dotnet-plat-ext-6.0" target="_blank" rel="nofollow noopener"><strong>DirectoryServices.DirectoryEntry</strong></a>" qui permet de récupérer différentes informations auprès d'un annuaire Active Directory. Notre objectif, c'est simple de voir si les informations d'authentifications sont correctes.</p>
<p>Nous avons besoin de définir 3 arguments pour créer cet objet :</p>
<ul>
<li>Le nom du domaine, de la racine (nous laisserons vide, il prendra le domaine actuel)</li>
<li>Le nom d'utilisateur</li>
<li>Le mot de passe</li>
</ul>
<p><strong>Si l'on parvient à créer notre objet, c'est que l'authentification a réussi, et donc que les informations sont bonnes. </strong>Dans le cas où ce n'est pas correct, la création de l'objet retournera le message "<em>L'exception suivante s'est produite lors de la récupération du membre « distinguishedName » : « Le nom d’utilisateur ou le mot de passe est incorrect.</em>". Nous allons récupérer la base DN du domaine et si elle n'est pas nulle, c'est que l'on a pu s'authentifier et récupérer la valeur.</p>
<p>Appelons cette fonction "<strong>Test-ADUserAuthentication</strong>" (ou "Test-ADAuthentication" comme on peut trouver sur le net). Cette fonction va avoir deux paramètres obligatoires pour le nom d'utilisateur et le mot de passe. Ce qui donne :</p>
<pre>Function <span style="color: #00ffff;">Test-ADUserAuthentication</span> {
    param(
        [parameter(Mandatory=$true)]
        [string]<span style="color: #00ffff;">$ADUserLogin</span>,
        [parameter(Mandatory=$true)]
        [string]<span style="color: #00ffff;">$ADUserPassword</span>)

        ((New-Object DirectoryServices.DirectoryEntry -ArgumentList "",<span style="color: #00ffff;">$ADUserLogin</span>,<span style="color: #00ffff;">$ADUserPassword</span>).psbase.name) -ne $null
}</pre>
<p>Si la fonction retourne "<em>True</em>" c'est que les informations sont bonnes, sinon elle retournera "<em>False</em>". Il ne reste plus qu'à définir les deux variables :</p>
<pre>$ADUserLogin = "<span style="color: #00ffff;">NomUtilisateur</span>"
$ADUserPassword = "<span style="color: #00ffff;">MotDePasse</span>"</pre>
<p>Puis, on appelle notre fonction :</p>
<pre>Test-ADUserAuthentication -ADUserLogin <span style="color: #00ffff;">$ADUserLogin</span> -ADUserPassword <span style="color: #00ffff;">$ADUserPassword</span></pre>
<p>Si l'on préfère avoir une jolie phrase, ou effectuer une action dans le cas où le mot de passe est bon/pas bon, on peut utiliser une condition <em>if</em> :</p>
<pre>if(<span style="color: #00ffff;">Test-ADUserAuthentication</span> -ADUserLogin <span style="color: #00ffff;">$ADUserLogin</span> -ADUserPassword <span style="color: #00ffff;">$ADUserPassword</span>){
     Write-Host "Le compte est valide !" -ForegroundColor Green
}else{
     Write-Host "Le compte est invalide !" -ForegroundColor Red
}</pre>
<p>Voici un exemple :</p>
<p><img class="aligncenter size-large wp-image-50827" src="media/70fed6bc.tester-authentification-ad-avec-powershell-1-800x116.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tester-authentification-ad-avec-powershell-1-800x116.png" alt="Tester authentification AD avec PowerShell" width="800" height="116" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tester-authentification-ad-avec-powershell-1-800x116.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tester-authentification-ad-avec-powershell-1-550x80.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tester-authentification-ad-avec-powershell-1-150x22.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tester-authentification-ad-avec-powershell-1-768x111.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tester-authentification-ad-avec-powershell-1-50x7.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tester-authentification-ad-avec-powershell-1.png 889w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Il faut savoir que si l'authentification échoue, cela peut être dû à plusieurs choses : l'identifiant ou le mot de passe est incorrect (ou les deux), le compte AD est désactivé, le compte AD est verrouillé, ou l'utilisateur doit changer son mot de passe à la prochaine connexion.</p>
<p><strong>Notre fonction est prête, vous n'avez plus qu'à l'utiliser au besoin ! <img src="media/7d7d5e26.1f642.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></strong></p>
<p>Je vous rappelle que le cours sur l'<a href="https://www.it-connect.fr/cours/administrer-active-directory-avec-powershell/" target="_blank" rel="noopener">Administration de l'Active Directory avec PowerShell</a> est toujours disponible !</p>The post <a href="https://www.it-connect.fr/tester-lauthentification-dun-compte-ad-avec-powershell/">Tester l’authentification d’un compte AD avec PowerShell</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=51110
title: L’exploit TLStorm affecte des millions d’onduleurs APC
uri: L-exploit-TLStorm-affecte-des-millions-d-onduleurs-APC
url: https://www.it-connect.fr/lexploit-tlstorm-affecte-des-millions-donduleurs-apc/
content:
<p><strong>Derrière le nom TLStorm, se cache un ensemble de trois vulnérabilités critiques qui touchent les onduleurs de la marque APC, une filiale de Schneider Electric.</strong> En exploitant ces vulnérabilités, un attaquant peut prendre le contrôle de l'équipement !</p>
<p>Les onduleurs sont présents dans toutes les entreprises équipées de matériels informatiques afin d'assurer une protection contre les incidents électriques en tout genre. Ceux de la marque APC sont assez répandus, ce qui fait que plusieurs millions d'entreprises sont vulnérables, aussi bien dans le domaine de l'industrie, de la vente, de la santé ou encore de l'informatique.</p>
<p><a href="media/d52b2d84.Armis-TLStorm-WP2028129.pdf" data-original-source="https://info.armis.com/rs/645-PDC-047/images/Armis-TLStorm-WP%20%281%29.pdf" target="_blank" rel="nofollow noopener">Les chercheurs en sécurité d'Armis</a>, ont découvert <strong>les trois failles de sécurité au sein d'APC SmartConnect et de la gamme de produits APC Smart-UPS</strong>. Les vulnérabilités associées aux références <strong>CVE-2022-22805</strong> et <strong>CVE-2022-22806</strong> concernent l'<strong>implémentation du protocole TLS</strong>, ce dernier étant utilisé pour la connexion entre l'appareil Smart-UPS et la fonction SmartConnect pour un pilotage via le Cloud de Schneider Electric. D'où ce nom TLStorm puisque vous allez voir qu'une attaque peut combiner l'exploitation des trois vulnérabilités.</p>
<p>La troisième faille de sécurité, associée à la référence <strong>CVE-2022-0715</strong>, concerne le firmware de "<em>presque tous les appareils APC Smart-UPS</em>", car il n'est pas signé de manière cryptographique ! Cela signifie que son authenticité ne peut pas être vérifiée lorsqu'il est installé sur le système, et donc, qu'<strong>un attaquant pourrait charger une version malveillante afin de pouvoir exécuter du code à distance</strong>. Autrement dit, le firmware malveillant serait <strong>accepté par le Smart-UPS comme une mise à jour officielle</strong>.</p>
<p><img class="aligncenter size-full wp-image-51112" src="media/1b24c217.securite-faille-tlstorm-2022.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/securite-faille-tlstorm-2022.jpg" alt="TLStorm" width="800" height="450" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/securite-faille-tlstorm-2022.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/securite-faille-tlstorm-2022-550x309.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/securite-faille-tlstorm-2022-150x84.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/securite-faille-tlstorm-2022-768x432.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/securite-faille-tlstorm-2022-50x28.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>D'après Armis, il y a trois manières de déployer ce firmware malveillant : à partir de la console de gestion Cloud, ou à partir du réseau local via la carte réseau de management ou encore via le port USB de l'appareil. Ces failles sont dangereuses, car l'impact est fort et elles sont exploitables sans authentification ni interaction d'un utilisateur. À cause d'un problème dans le "TLS handshake", l'authentification peut-être outrepassée.</p>
<ul>
<li><a href="https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-22805" target="_blank" rel="nofollow noopener">CVE-2022-22805</a></li>
<li><a href="https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-22806" target="_blank" rel="nofollow noopener">CVE-2022-22086</a></li>
<li><a href="https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-0715" target="_blank" rel="nofollow noopener">CVE-2022-0715</a></li>
</ul>
<h2>Les recommandations pour se protéger</h2>
<p>Pour protéger son onduleur Smart-UPS APC, Armis a publié les recommandations suivantes :</p>
<ul>
<li>Installer les derniers correctifs disponibles sur le site de Schneider Electric</li>
<li>Modifier le mot de passe du compte "apc" si l'appareil dispose d'une carte de gestion à distance (NMC)</li>
<li>Mettre en place un certificat SSL si l'appareil dispose d'une carte de gestion à distance (NMC)</li>
<li>Mettre en place des ACLs pour que l'onduleur puisse communiquer uniquement avec certaines machines et le Cloud de Schneider Electric</li>
</ul>
<p>Le <a href="https://download.schneider-electric.com/files?p_Doc_Ref=SEVD-2022-067-02" target="_blank" rel="nofollow noopener">bulletin de sécurité de Schneider Electric</a> est également en ligne, avec la liste des modèles affectés.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/apc-ups-zero-day-bugs-can-remotely-burn-out-devices-disable-power/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/lexploit-tlstorm-affecte-des-millions-donduleurs-apc/">L’exploit TLStorm affecte des millions d’onduleurs APC</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=50850
title: Test POCO X4 Pro 5G
uri: Test-POCO-X4-Pro-5G
url: https://www.it-connect.fr/test-poco-x4-pro-5g/
content:
<h2>I. Présentation</h2>
<p>Le tout nouveau smartphone de chez POCO, le POCO X4 Pro 5G est passé entre mes mains ! Il est temps pour moi de vous livrer mes impressions dans cet article après plusieurs jours d'utilisation. Tout d'abord, il faut savoir que POCO continue dans la même direction : proposer un smartphone avec une fiche technique solide, le tout à un prix attractif. Ainsi, le modèle X4 Pro est le premier modèle de la gamme X à intégrer un écran AMOLED !</p>
<p>Sans plus attendre, voici la fiche technique complète, à l'exception des capteurs photo qui seront présentés par la suite :</p>
<ul>
<li>Écran : AMOLED / Full HD+ de 6,67 pouces / taux de rafraîchissement de 120 Hz / taux d'échantillonnage tactile de 360 Hz / DCI-P3 / Gorilla Glass 5</li>
<li>CPU : Snapdragon 695 (5G - 8 coeurs) - Gravure 6 nm</li>
<li>GPU : Adreno 619</li>
<li>RAM : 6 ou 8 Go (LPDDR4x)</li>
<li>Stockage : 128 ou 256 Go en UFS 2.2, extensible par microSD</li>
<li>Batterie : 5 000 mAh</li>
<li>Chargeur : 67 Watts</li>
<li>Bluetooth 5.1</li>
<li>Wi-Fi AC (2,4 GHz et 5 GHz)</li>
<li>NFC</li>
<li>Dual-SIM</li>
<li>Double haut-parleurs</li>
<li>Port Jack 3.5mm</li>
<li>Lecteur d'empreintes sur le côté</li>
<li>Système MIUI 13 for Poco</li>
<li>Capteurs : capteur de proximité, capteur de lumière ambiante, accéléromètre, boussole électronique, émetteur infrarouge, gyroscope</li>
<li>Épaisseur : 8,12 mm</li>
<li>Poids : 205 grammes</li>
<li>Coloris : jaune, bleu ou noir</li>
<li>Prix : à partir de <a href="https://s.zbanx.com/r/T5lmW4SzRg9n" target="_blank" rel="noopener">299 euros</a> (<a href="https://www.it-connect.fr/bon-plan-le-tout-nouveau-poco-x4-pro-5g-est-deja-en-promo/" target="_blank" rel="noopener"><strong>Offre de lancement à 249€</strong></a>)</li>
</ul>
<h2>II. Package et design</h2>
<p>Lorsque l'on a une boite noire et jaune entre les mains, on sait à peu près ce que l'on va trouver à l'intérieur ! À moins que ce soit une Renault F1 des années 2000 en miniature, mais sinon on peut s'attendre à découvrir un smartphone POCO. Regardons le contenu réservé par POCO cette fois-ci.</p>

<a href="media/b24fafac.test-poco-x4-pro-package-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-package-01.jpg"><img width="500" height="665" src="media/b24fafac.test-poco-x4-pro-package-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-package-01.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-package-01.jpg 500w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-package-01-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-package-01-38x50.jpg 38w" sizes="(max-width: 500px) 100vw, 500px" /></a>
<a href="media/3341ebff.test-poco-x4-pro-package-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-package-02.jpg"><img width="500" height="665" src="media/3341ebff.test-poco-x4-pro-package-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-package-02.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-package-02.jpg 500w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-package-02-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-package-02-38x50.jpg 38w" sizes="(max-width: 500px) 100vw, 500px" /></a>
<a href="media/dd9eb5df.test-poco-x4-pro-package-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-package-03.jpg"><img width="500" height="665" src="media/dd9eb5df.test-poco-x4-pro-package-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-package-03.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-package-03.jpg 500w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-package-03-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-package-03-38x50.jpg 38w" sizes="(max-width: 500px) 100vw, 500px" /></a>

<p>En complément du smartphone, nous avons une coque de protection transparente en plastique souple, ainsi qu'un chargeur officiel de 67 Watts, accompagné par son câble USB-C. Enfin, nous retrouvons aussi un guide de démarrage rapide et un outil pour accéder aux slots où se situent les emplacements pour cartes SIM et la microSD. Certaines personnes seront surement déçues de ne pas avoir le droit à la planche de stickers, comme avec le POCO M4 Pro. <img src="media/14cb941f.1f609.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f609.png" alt="😉" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<p><img class="aligncenter size-large wp-image-50821" src="media/7ad6dd89.poco-x4-pro-5g-photo-03-800x602.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/poco-x4-pro-5g-photo-03-800x602.jpg" alt="" width="800" height="602" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/poco-x4-pro-5g-photo-03-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/poco-x4-pro-5g-photo-03-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/poco-x4-pro-5g-photo-03-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/poco-x4-pro-5g-photo-03-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/poco-x4-pro-5g-photo-03-50x38.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/poco-x4-pro-5g-photo-03.jpg 1000w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>L'appareil hérite d'un cadre en aluminium, et le dos de l'appareil est en verre.</strong> C'est beau, mais c'est très sensible aux traces de doigt, d'autant plus que c'est la version que j'ai pu tester.</p>
<p>Au dos de l'appareil, nous retrouvons un module photo relativement imposant, accompagné par le sigle "POCO" : une habitude chez ce fabricant, alors ce n'est plus une surprise. L'intégralité du bloc photo est déportée, ce qui augmente l'épaisseur de l'appareil à ce niveau-là, d'autant plus que le capteur photo principal est déporté encore un peu plus. Grâce à cette astuce au niveau de la conception, cela permet à POCO d'éviter d'avoir un appareil trop épais sur toute la surface. Lorsque le smartphone est positionné dans la coque fournie, l'intégralité du bloc photo est protégée grâce à des rebords assez épais.</p>

<a href="media/ba8db84c.test-poco-x4-pro-global-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-global-01.jpg"><img width="1000" height="752" src="media/ba8db84c.test-poco-x4-pro-global-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-global-01.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-global-01.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-global-01-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-global-01-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-global-01-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-global-01-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-global-01-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/e3793408.test-poco-x4-pro-global-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-global-02.jpg"><img width="1000" height="752" src="media/e3793408.test-poco-x4-pro-global-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-global-02.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-global-02.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-global-02-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-global-02-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-global-02-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-global-02-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-global-02-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/9892854a.test-poco-x4-pro-global-04.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-global-04.jpg"><img width="1000" height="752" src="media/9892854a.test-poco-x4-pro-global-04.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-global-04.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-global-04.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-global-04-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-global-04-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-global-04-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-global-04-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-global-04-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/6206fe29.test-poco-x4-pro-global-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-global-03.jpg"><img width="1000" height="752" src="media/6206fe29.test-poco-x4-pro-global-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-global-03.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-global-03.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-global-03-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-global-03-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-global-03-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-global-03-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-global-03-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>

<p>Si l'on s'intéresse à la tranche droite de l'appareil, on y trouve le bouton on/off qui intègre le lecteur d'empreintes, ainsi que le bouton pour gérer le volume. Par contre, sur la tranche gauche, il n'y a rien du tout. Sur le dessus se trouve la prise Jack, un haut-parleur assez large, un micro et un capteur infrarouge. Enfin, sur le dessous, se trouve le slot pour les cartes SIM/microSD, un deuxième haut-parleur, ainsi qu'un second micro, et le port USB-C. <strong>L'appareil est très complet d'un point de vue de la connectique.</strong></p>

<a href="media/c1f7e01d.test-poco-x4-pro-cotes-04.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-cotes-04.jpg"><img width="800" height="602" src="media/c1f7e01d.test-poco-x4-pro-cotes-04.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-cotes-04.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-cotes-04.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-cotes-04-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-cotes-04-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-cotes-04-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-cotes-04-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>
<a href="media/75aa43ca.test-poco-x4-pro-cotes-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-cotes-03.jpg"><img width="800" height="602" src="media/75aa43ca.test-poco-x4-pro-cotes-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-cotes-03.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-cotes-03.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-cotes-03-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-cotes-03-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-cotes-03-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-cotes-03-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>
<a href="media/546515df.test-poco-x4-pro-cotes-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-cotes-02.jpg"><img width="800" height="602" src="media/546515df.test-poco-x4-pro-cotes-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-cotes-02.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-cotes-02.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-cotes-02-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-cotes-02-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-cotes-02-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-cotes-02-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>
<a href="media/d10c6909.test-poco-x4-pro-cotes-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-cotes-01.jpg"><img width="800" height="602" src="media/d10c6909.test-poco-x4-pro-cotes-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-cotes-01.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-cotes-01.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-cotes-01-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-cotes-01-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-cotes-01-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-cotes-01-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>

<p>On croise beaucoup de modèles de smartphones avec un écran de taille 6,67 pouces, et il faut avouer que c'est une taille confortable. Dans le cas du POCO X4 Pro, cette taille d'écran est bien mise en valeur grâce au bel écran AMOLED en 120 Hz : un atout indéniable pour ce modèle ! L'écran est protégé par un film de protection déjà installé par le fabricant. Sur les photos ci-dessous, vous pouvez constater que l'écran est plat.</p>
<p>Même si en ce moment le soleil se fait rare en Normandie, la luminosité de l'écran me semble suffisante pour une utilisation en extérieur en étant exposée au soleil. D'ailleurs, la luminosité est quasiment doublée par rapport au POCO X3 Pro de l'ancienne génération. Preuve que Xiaomi a souhaité améliorer son appareil sur ce point.</p>
<p>Le téléphone a une bonne tenue en main, mais peut-être même un peu trop, car je le trouve un peu trop épais, un peu trop massif. Cela est accentué lorsque l'on ajoute la coque de protection, ce qui semble indispensable.</p>

<a href="media/c6faa578.poco-x4-pro-5g-photo-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/poco-x4-pro-5g-photo-01.jpg"><img width="526" height="700" src="media/c6faa578.poco-x4-pro-5g-photo-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/poco-x4-pro-5g-photo-01.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/poco-x4-pro-5g-photo-01.jpg 526w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/poco-x4-pro-5g-photo-01-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/poco-x4-pro-5g-photo-01-38x50.jpg 38w" sizes="(max-width: 526px) 100vw, 526px" /></a>
<a href="media/619e3050.poco-x4-pro-5g-photo-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/poco-x4-pro-5g-photo-02.jpg"><img width="526" height="700" src="media/619e3050.poco-x4-pro-5g-photo-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/poco-x4-pro-5g-photo-02.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/poco-x4-pro-5g-photo-02.jpg 526w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/poco-x4-pro-5g-photo-02-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/poco-x4-pro-5g-photo-02-38x50.jpg 38w" sizes="(max-width: 526px) 100vw, 526px" /></a>
<a href="media/7582a8e2.poco-x4-pro-5g-photo-05.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/poco-x4-pro-5g-photo-05.jpg"><img width="525" height="700" src="media/7582a8e2.poco-x4-pro-5g-photo-05.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/poco-x4-pro-5g-photo-05.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/poco-x4-pro-5g-photo-05.jpg 525w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/poco-x4-pro-5g-photo-05-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/poco-x4-pro-5g-photo-05-38x50.jpg 38w" sizes="(max-width: 525px) 100vw, 525px" /></a>

<h2>III. Qualité des photos / vidéos</h2>
<p>Nous l'avons vu : physiquement, le module photo est imposant, mais est-ce qu'il en impose toujours autant au moment de prendre des clichés ? Avant de vous parler de la qualité des photos, parlons des modules photo. Sur le POCO X4 Pro, nous avons :</p>
<ul>
<li>Module avant : capteur unique de 20 mp</li>
<li>Module arrière : capteur principal de 108 mp + capteur ultra grand-angle de 8 mp + un capteur macro de 2 mp</li>
<li>Enregistrement vidéo : 1080p @ 30 ou 60 fps</li>
</ul>
<p>Sur le papier, c'est plutôt intéressant, notamment le capteur de 20 mp pour réaliser de beaux selfies. À voir dans la pratique...</p>
<p>Ci-dessous, trois photos de la même scène : la première à gauche en ultra grand-angle, la seconde sans zoom et la dernière avec le zoom x10. On peut dire qu'en extérieur, avec une bonne luminosité, la qualité des photos est bonne et le rendu satisfaisant, sauf pour le zoom X10. Concrètement, avec le zoom X10 la qualité est mauvaise, par contre jusqu'à zoom X4 c'est bien.</p>

<a href="media/39fe37b2.test-poco-x4-pro-exemple-photo-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-exemple-photo-2.jpg"><img width="1200" height="900" src="media/39fe37b2.test-poco-x4-pro-exemple-photo-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-exemple-photo-2.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-exemple-photo-2.jpg 1200w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-exemple-photo-2-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-exemple-photo-2-800x600.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-exemple-photo-2-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-exemple-photo-2-768x576.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-exemple-photo-2-50x38.jpg 50w" sizes="(max-width: 1200px) 100vw, 1200px" /></a>
<a href="media/52dab902.test-poco-x4-pro-exemple-photo-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-exemple-photo-1.jpg"><img width="1200" height="900" src="media/52dab902.test-poco-x4-pro-exemple-photo-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-exemple-photo-1.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-exemple-photo-1.jpg 1200w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-exemple-photo-1-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-exemple-photo-1-800x600.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-exemple-photo-1-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-exemple-photo-1-768x576.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-exemple-photo-1-50x38.jpg 50w" sizes="(max-width: 1200px) 100vw, 1200px" /></a>
<a href="media/7f35d0fc.test-poco-x4-pro-exemple-photo-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-exemple-photo-3.jpg"><img width="1200" height="900" src="media/7f35d0fc.test-poco-x4-pro-exemple-photo-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-exemple-photo-3.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-exemple-photo-3.jpg 1200w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-exemple-photo-3-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-exemple-photo-3-800x600.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-exemple-photo-3-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-exemple-photo-3-768x576.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-exemple-photo-3-50x38.jpg 50w" sizes="(max-width: 1200px) 100vw, 1200px" /></a>

<p>Voici deux autres photos qui montrent qu'en extérieur, le POCO X4 Pro est capable de prendre de bonnes photos.</p>

<a href="media/0710d065.test-poco-x4-pro-exemple-photo-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-exemple-photo-4.jpg"><img width="1200" height="900" src="media/0710d065.test-poco-x4-pro-exemple-photo-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-exemple-photo-4.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-exemple-photo-4.jpg 1200w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-exemple-photo-4-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-exemple-photo-4-800x600.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-exemple-photo-4-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-exemple-photo-4-768x576.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-exemple-photo-4-50x38.jpg 50w" sizes="(max-width: 1200px) 100vw, 1200px" /></a>
<a href="media/40676c9f.test-poco-x4-pro-exemple-photo-5.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-exemple-photo-5.jpg"><img width="1200" height="900" src="media/40676c9f.test-poco-x4-pro-exemple-photo-5.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-exemple-photo-5.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-exemple-photo-5.jpg 1200w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-exemple-photo-5-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-exemple-photo-5-800x600.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-exemple-photo-5-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-exemple-photo-5-768x576.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-exemple-photo-5-50x38.jpg 50w" sizes="(max-width: 1200px) 100vw, 1200px" /></a>

<p>Par défaut, les photos ne sont pas en 108 mégapixels et cela n'a d'intérêt que si vous souhaitez zoomer comme un fou sur une photo : le rendu ne sera pas meilleur, dans tous les cas. L'application "Caméra" donne accès à différents modes pour la prise de vue, mais cela reste du classique. En mode "Super macro", la qualité est correcte, mais c'est la mise au point automatique qui n'est pas super précise ni pratique à utiliser.</p>

<a href="media/0fa235fb.test-poco-x4-pro-exemple-photo-7.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-exemple-photo-7.jpg"><img width="315" height="700" src="media/0fa235fb.test-poco-x4-pro-exemple-photo-7.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-exemple-photo-7.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-exemple-photo-7.jpg 315w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-exemple-photo-7-68x150.jpg 68w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-exemple-photo-7-23x50.jpg 23w" sizes="(max-width: 315px) 100vw, 315px" /></a>
<a href="media/94852602.test-poco-x4-pro-exemple-photo-8.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-exemple-photo-8.jpg"><img width="315" height="700" src="media/94852602.test-poco-x4-pro-exemple-photo-8.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-exemple-photo-8.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-exemple-photo-8.jpg 315w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-exemple-photo-8-68x150.jpg 68w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-exemple-photo-8-23x50.jpg 23w" sizes="(max-width: 315px) 100vw, 315px" /></a>
<a href="media/b57258d8.test-poco-x4-pro-exemple-photo-9.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-exemple-photo-9.jpg"><img width="525" height="700" src="media/b57258d8.test-poco-x4-pro-exemple-photo-9.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-exemple-photo-9.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-exemple-photo-9.jpg 525w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-exemple-photo-9-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-exemple-photo-9-38x50.jpg 38w" sizes="(max-width: 525px) 100vw, 525px" /></a>

<p>Dès qu'il y a moins de luminosité, il y a un bruit important qui apparaît sur les photos, et on perd fortement en détail. Sur l'exemple ci-dessous, en intérieur avec la lumière allumée dans la pièce, on perd déjà un peu en netteté alors que l'éclairage reste suffisant à mon sens.</p>
<p><img class="aligncenter wp-image-51004 size-large" src="media/688b2a2b.test-poco-x4-pro-exemple-photo-6-800x600.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-exemple-photo-6-800x600.jpg" alt="POCO X4 Pro 5G" width="800" height="600" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-exemple-photo-6-800x600.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-exemple-photo-6-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-exemple-photo-6-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-exemple-photo-6-768x576.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-exemple-photo-6-50x38.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-exemple-photo-6.jpg 1200w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>De nuit, avec seulement un éclairage d'appoint comme ici avec la lumière à l'extérieur de la maison, j'aurais bien aimé que l'IA sorte le grand jeu pour que les photos soient moins sombres.</p>

<a href="media/c1867ba4.test-poco-x4-pro-exemple-photo-nuit-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-exemple-photo-nuit-2.jpg"><img width="1200" height="900" src="media/c1867ba4.test-poco-x4-pro-exemple-photo-nuit-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-exemple-photo-nuit-2.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-exemple-photo-nuit-2.jpg 1200w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-exemple-photo-nuit-2-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-exemple-photo-nuit-2-800x600.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-exemple-photo-nuit-2-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-exemple-photo-nuit-2-768x576.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-exemple-photo-nuit-2-50x38.jpg 50w" sizes="(max-width: 1200px) 100vw, 1200px" /></a>
<a href="media/cf8b3332.test-poco-x4-pro-exemple-photo-nuit-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-exemple-photo-nuit-1.jpg"><img width="1200" height="900" src="media/cf8b3332.test-poco-x4-pro-exemple-photo-nuit-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-exemple-photo-nuit-1.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-exemple-photo-nuit-1.jpg 1200w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-exemple-photo-nuit-1-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-exemple-photo-nuit-1-800x600.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-exemple-photo-nuit-1-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-exemple-photo-nuit-1-768x576.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-exemple-photo-nuit-1-50x38.jpg 50w" sizes="(max-width: 1200px) 100vw, 1200px" /></a>

<h2>IV. Autonomie</h2>
<p>Alors que certains fabricants peinent à proposer la charge - réellement - rapide au sein de leur smartphone, chez Xiaomi, c'est généralement un atout. Cela se confirme sur le POCO X4 Pro qui bénéficie d'une charge très rapide avec un chargeur de 67 Watts qui va permettre de passer de<strong> 0% à 100% en 45 minutes</strong>. Pour atteindre 50% et repartir pour quelques heures, il faut compter environ 20 minutes. À noter une belle évolution par rapport à la génération précédente où l'on avait le droit à un chargeur de 33 Watts.</p>
<p>Avec le POCO X4 Pro, on peut espérer tenir une journée et demie dans le cadre d'une utilisation que l'on pourrait qualifier de classique : navigation web, vidéo en streaming, des messages, quelques appels et utilisation des réseaux sociaux. L'intégration de l'écran AMOLED est certainement bénéfique sur ce point, car il est moins gourmand en énergie que l'écran de la génération précédente.</p>
<h2>V. Performances et système</h2>
<p>Le POCO X4 Pro embarque Android 11 dopé par l'interface MIUI 13 (version 13.0.1) avec les correctifs de sécurité de janvier 2022. Tout d'abord, ce que l'on peut constater c'est que<strong> l'appareil n'est pas livré avec Android 12 à sa sortie</strong>. Dommage. Pour le moment, il n'y a pas de mise à jour proposée.</p>
<p>Personnellement, je trouve que l'interface MIUI 13 est agréable à utiliser et, clairement, elle a fait ses preuves depuis un bon bout de temps déjà. Le menu d'accès rapide est sympa niveau design (ça ressemble à Apple, non ?) et il intègre de très nombreux raccourcis, ce qui est appréciable... et on peut bien sûr le personnaliser.</p>
<p>Pour l'organisation de votre "Bureau" Android, vous pouvez positionner les applications vont vous le souhaitez, individuellement ou par dossier, tout en sachant que l'on peut modifier la grille (nombre d'applications par ligne, par exemple). Sinon, le listing de toutes les applications intègre une navigation par onglet où chaque onglet correspond à une catégorie d'applications (Tout, communication, divertissement, jeux, etc.).</p>
<p>Au niveau audio, l'appareil est bien équipé, car il y a deux haut-parleurs afin de proposer de l'audio stéréo. De plus, dans les paramètres du système, nous pouvons accéder à un égaliseur et l'on peut constater la prise en charge du Dolby Atmos. De quoi exploiter la prise Jack 3,5mm en venant connecter son casque audio. Enfin, le paramètre "Toujours afficher" correspond à la fonction "Always On" et permet d'afficher une horloge et les notifications sur l'écran, sans avoir à réveiller l'appareil : c'est tout l'intérêt d'avoir un écran AMOLED. <img src="media/14cb941f.1f609.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f609.png" alt="😉" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<p>Il ne faut pas hésiter à faire un tour dans les paramètres de l'appareil pour tirer profit au maximum des caractéristiques de l'appareil. Par exemple, <strong>le taux de rafraichissement de l'écran est réglé par défaut sur 60 Hz, alors que l'on peut basculer en 120 Hz pour plus de fluidité.</strong> Alors, même si cela aura un impact sur l'autonomie du smartphone, c'est bien de pouvoir en profiter, surtout lorsque l'on joue.</p>

<a href="media/e8d94bce.test-poco-x4-pro-systeme-18.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-systeme-18.jpg"><img width="315" height="700" src="media/e8d94bce.test-poco-x4-pro-systeme-18.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-systeme-18.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-systeme-18.jpg 315w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-systeme-18-68x150.jpg 68w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-systeme-18-23x50.jpg 23w" sizes="(max-width: 315px) 100vw, 315px" /></a>
<a href="media/1f2e414b.test-poco-x4-pro-systeme-17.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-systeme-17.jpg"><img width="315" height="700" src="media/1f2e414b.test-poco-x4-pro-systeme-17.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-systeme-17.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-systeme-17.jpg 315w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-systeme-17-68x150.jpg 68w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-systeme-17-23x50.jpg 23w" sizes="(max-width: 315px) 100vw, 315px" /></a>
<a href="media/23024962.test-poco-x4-pro-systeme-16.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-systeme-16.jpg"><img width="315" height="700" src="media/23024962.test-poco-x4-pro-systeme-16.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-systeme-16.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-systeme-16.jpg 315w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-systeme-16-68x150.jpg 68w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-systeme-16-23x50.jpg 23w" sizes="(max-width: 315px) 100vw, 315px" /></a>
<a href="media/1913602c.test-poco-x4-pro-systeme-15.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-systeme-15.jpg"><img width="315" height="700" src="media/1913602c.test-poco-x4-pro-systeme-15.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-systeme-15.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-systeme-15.jpg 315w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-systeme-15-68x150.jpg 68w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-systeme-15-23x50.jpg 23w" sizes="(max-width: 315px) 100vw, 315px" /></a>
<a href="media/d497c8f3.test-poco-x4-pro-systeme-14.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-systeme-14.jpg"><img width="315" height="700" src="media/d497c8f3.test-poco-x4-pro-systeme-14.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-systeme-14.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-systeme-14.jpg 315w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-systeme-14-68x150.jpg 68w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-systeme-14-23x50.jpg 23w" sizes="(max-width: 315px) 100vw, 315px" /></a>
<a href="media/f84298a0.test-poco-x4-pro-systeme-12.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-systeme-12.jpg"><img width="315" height="700" src="media/f84298a0.test-poco-x4-pro-systeme-12.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-systeme-12.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-systeme-12.jpg 315w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-systeme-12-68x150.jpg 68w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-systeme-12-23x50.jpg 23w" sizes="(max-width: 315px) 100vw, 315px" /></a>
<a href="media/8783b6ea.test-poco-x4-pro-systeme-11.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-systeme-11.jpg"><img width="315" height="700" src="media/8783b6ea.test-poco-x4-pro-systeme-11.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-systeme-11.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-systeme-11.jpg 315w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-systeme-11-68x150.jpg 68w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-systeme-11-23x50.jpg 23w" sizes="(max-width: 315px) 100vw, 315px" /></a>
<a href="media/e08adc9f.test-poco-x4-pro-systeme-10.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-systeme-10.jpg"><img width="315" height="700" src="media/e08adc9f.test-poco-x4-pro-systeme-10.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-systeme-10.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-systeme-10.jpg 315w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-systeme-10-68x150.jpg 68w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-systeme-10-23x50.jpg 23w" sizes="(max-width: 315px) 100vw, 315px" /></a>

<p>Ce qui me déplaît personnellement, et à chaque fois que j'allume un smartphone pour la première fois j'y prête une attention particulière, c'est le nombre d'applications tierces préinstallées ! Si l'on prend celles de Google et Xiaomi, on est déjà à près de 40 applications, auxquelles s'ajoutent des applications supplémentaires : AliExpress, Amazon Music, Booking, LinkedIn, Netflix, Opera, Tik Tok, Spotify, etc... À cela, ajoutez aussi des jeux : PUBG, Lords Mobile, State of survival, Dust Settle, Bubble Shooter, etc... <strong>Il y a près de 20 applications/jeux préinstallées en plus de la panoplie de base. Franchement, c'est trop.</strong></p>

<a href="media/64ad6c0d.test-poco-x4-pro-systeme-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-systeme-03.jpg"><img width="327" height="700" src="media/64ad6c0d.test-poco-x4-pro-systeme-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-systeme-03.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-systeme-03.jpg 327w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-systeme-03-70x150.jpg 70w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-systeme-03-23x50.jpg 23w" sizes="(max-width: 327px) 100vw, 327px" /></a>
<a href="media/64aa58ec.test-poco-x4-pro-systeme-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-systeme-02.jpg"><img width="326" height="700" src="media/64aa58ec.test-poco-x4-pro-systeme-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-systeme-02.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-systeme-02.jpg 326w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-systeme-02-70x150.jpg 70w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-systeme-02-23x50.jpg 23w" sizes="(max-width: 326px) 100vw, 326px" /></a>
<a href="media/6d095b3d.test-poco-x4-pro-systeme-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-systeme-01.jpg"><img width="327" height="700" src="media/6d095b3d.test-poco-x4-pro-systeme-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-systeme-01.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-systeme-01.jpg 327w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-systeme-01-70x150.jpg 70w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-systeme-01-23x50.jpg 23w" sizes="(max-width: 327px) 100vw, 327px" /></a>

<p>Parlons des performances. Si l'on compare le processeur du POCO X3 Pro et du POCO X4 Pro, on remarque que l'on a d'un côté un Snapdragon 860 pour l'ancienne génération et un Snapdragon 695 sur cette nouvelle génération. <strong>Même s'il a hérité de la 5G grâce à cette nouvelle puce, soyons clairs : le X4 Pro est moins performant que le X3 Pro.</strong> Néanmoins, à l'usage, il suffit largement ! Bien équipé par 6 ou 8 Go de RAM selon la version, le<strong> POCO X4 Pro répond présent et au quotidien il très bien, et de façon fluide. </strong>J'ai également joué à plusieurs jeux, sans problème (Call of Duty Mobile, PUBG Mobile, Snake.io).</p>
<p>Finissons cette partie avec quelques benchmarks réalisés avec Geekbench et 3D Mark. La bonne nouvelle, c'est que lors des stress tests effectués via Geekbench, le smartphone n'a pas chauffé.</p>

<a href="media/583880bf.test-poco-x4-pro-systeme-09.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-systeme-09.jpg"><img width="315" height="700" src="media/583880bf.test-poco-x4-pro-systeme-09.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-systeme-09.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-systeme-09.jpg 315w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-systeme-09-68x150.jpg 68w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-systeme-09-23x50.jpg 23w" sizes="(max-width: 315px) 100vw, 315px" /></a>
<a href="media/e971cc26.test-poco-x4-pro-systeme-07.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-systeme-07.jpg"><img width="315" height="700" src="media/e971cc26.test-poco-x4-pro-systeme-07.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-systeme-07.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-systeme-07.jpg 315w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-systeme-07-68x150.jpg 68w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-systeme-07-23x50.jpg 23w" sizes="(max-width: 315px) 100vw, 315px" /></a>
<a href="media/14e94779.test-poco-x4-pro-systeme-08.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-systeme-08.jpg"><img width="315" height="700" src="media/14e94779.test-poco-x4-pro-systeme-08.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-systeme-08.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-systeme-08.jpg 315w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-systeme-08-68x150.jpg 68w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-systeme-08-23x50.jpg 23w" sizes="(max-width: 315px) 100vw, 315px" /></a>
<a href="media/52037c94.test-poco-x4-pro-systeme-06.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-systeme-06.jpg"><img width="315" height="700" src="media/52037c94.test-poco-x4-pro-systeme-06.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-systeme-06.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-systeme-06.jpg 315w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-systeme-06-68x150.jpg 68w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-systeme-06-23x50.jpg 23w" sizes="(max-width: 315px) 100vw, 315px" /></a>
<a href="media/79babb64.test-poco-x4-pro-systeme-05.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-systeme-05.jpg"><img width="315" height="700" src="media/79babb64.test-poco-x4-pro-systeme-05.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-systeme-05.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-systeme-05.jpg 315w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-systeme-05-68x150.jpg 68w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-systeme-05-23x50.jpg 23w" sizes="(max-width: 315px) 100vw, 315px" /></a>
<a href="media/7701d5b2.test-poco-x4-pro-systeme-04.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-systeme-04.jpg"><img width="315" height="700" src="media/7701d5b2.test-poco-x4-pro-systeme-04.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-systeme-04.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-systeme-04.jpg 315w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-systeme-04-68x150.jpg 68w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-poco-x4-pro-systeme-04-23x50.jpg 23w" sizes="(max-width: 315px) 100vw, 315px" /></a>

<h2>VI. Conclusion</h2>
<p>La marque POCO est présente sur le marché depuis plusieurs années et leurs smartphones sont désormais des valeurs sûres. C'est prouvé une fois de plus avec le POCO X4 Pro.</p>
<p><strong>Je pense que le POCO X4 Pro est un smartphone équilibré puisqu'il ne mise pas tout sur la puissance pure.</strong> Même s'il est un peu moins puissant que le précédent modèle, Xiaomi l'a amélioré sur d'autres points, comme le montre ce bel écran AMOLED et sa compatibilité 5G. Malgré tout, ce POCO n'a pas changé sur un point : proposer un smartphone avec un bon rapport qualité/prix.</p>
<p>Ce smartphone séduira un grand nombre de personnes, car il est polyvalent : suffisamment puissant, il propose une bonne autonomie, des haut-parleurs stéréo, une prise jack 3,5mm, etc... Sans oublier l'interface MIUI 13 qui est agréable à utiliser. En revanche, si vous êtes très exigeants sur la partie photo, il ne sera surement pas fait pour vous, car il montre trop vite ses limites sur ce point.</p>
<p>Je vous recommande l'offre de lancement de Goboo.com pour l'acheter :</p>
<ul>
<li><a href="https://www.goboo.com/goods/121088.144442?utm_campaign=affiliate&amp;utm_content=p12513150557405122929&amp;utm_medium=referral&amp;utm_source=zbanx&amp;utm_term=33724&amp;nfl=144442_1_ES_394" target="_blank" rel="nofollow noopener">POCO X4 Pro - 6 Go + 128 Go</a></li>
<li><a href="https://www.goboo.com/goods/121088.144443?utm_campaign=affiliate&amp;utm_content=p12513150557405122929&amp;utm_medium=referral&amp;utm_source=zbanx&amp;utm_term=33724&amp;nfl=144443_1_ES_394" target="_blank" rel="nofollow noopener">POCO X4 Pro - 8 Go + 256 Go</a></li>
</ul>The post <a href="https://www.it-connect.fr/test-poco-x4-pro-5g/">Test POCO X4 Pro 5G</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=51027
title: Mise en place de WireGuard VPN sur Debian 11
uri: Mise-en-place-de-WireGuard-VPN-sur-Debian-11
url: https://www.it-connect.fr/mise-en-place-de-wireguard-vpn-sur-debian-11/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons apprendre à configurer un VPN basé sur WireGuard, une solution VPN gratuite et open source qui permet d'augmenter les performances, sans pour autant négliger la sécurité.</strong></p>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/pZBTfVcMFTM" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<p>WireGuard est une solution relativement récente puisqu'elle est disponible en version stable depuis mars 2020 et elle a l'honneur d'être intégrée directement au <strong>noyau Linux depuis la version 5.6</strong>. Cela ne l'empêche pas d'être accessible depuis d'anciennes distributions de Linux qui utilisent une autre version du noyau. En comparaison de solutions comme OpenVPN et IPSec, WireGuard se veut plus simple dans son fonctionnement et beaucoup plus rapide, comme nous le verrons en fin d'article.</p>
<p>Quelques points clés de WireGuard :</p>
<ul>
<li>Simple, léger et ultra efficace !</li>
<li>Fonctionne uniquement en UDP (ce qui peut être un inconvénient pour traverser certains firewalls)</li>
<li>Fonctionne selon le modèle peer-to-peer et non "client-serveur"</li>
<li>Authentification par un échange de clé, sur le même principe que SSH avec les clés privées/publiques</li>
<li>Utilisation de plusieurs algorithmes : chiffrement symétrique avec ChaCha20, authentification des messages avec Poly1305, ainsi que d'autres comme Curve25519, BLAKE2 et SipHash24</li>
<li>Supporte aussi bien IPv4 que IPv6</li>
<li>Multiplateformes : Windows, Linux, BSD, macOS, Android, iOS, OpenWRT (et implémenté dans ProtonVPN)</li>
<li>Seulement 4 000 lignes de code, là où les autres solutions en comptent plusieurs centaines de milliers</li>
</ul>
<p>Pour la partie cryptographique, les différents algorithmes utilisés sont triés sur le volet, audité de plusieurs façons, et examinés par des chercheurs en sécurité spécialisés dans le domaine.</p>
<p>Le site officiel du projet : <a href="https://www.wireguard.com/" target="_blank" rel="nofollow noopener">wireguard.com</a></p>
<p>Alors convaincu par cette solution suite à la lecture de cette introduction ? Il ne reste plus qu'à poursuivre la lecture de cet article !</p>
<h2>II. Schéma du lab WireGuard</h2>
<p>Avant de vous présenter mon lab pour la mise en place de WireGuard, sachez que l'on peut imaginer <strong>mettre en place WireGuard pour interconnecter deux infrastructures distantes</strong>, mais aussi pour <strong>connecter un client distant à une infrastructure tel qu'un réseau d'entreprise ou le réseau de son domicile</strong>. Cela dans le même esprit qu'on le ferait avec OpenVPN, comme nous l'avons vu récemment dans le tutoriel "<a href="https://www.it-connect.fr/tuto-vpn-configurer-openvpn-server-sur-un-nas-synology/" target="_blank" rel="noopener">OpenVPN sur Synology</a>".</p>
<p>Si WireGuard n'est pas mis en place directement sur le routeur ou le pare-feu, comme on peut imaginer le faire avec OpenWRT, il faudra mettre en place une redirection de port afin que le flux parvienne jusqu'au paire WireGuard.</p>
<p><img class="aligncenter size-large wp-image-51080" src="media/a05c02f1.tuto-debian-11-wireguard-14-800x303.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-debian-11-wireguard-14-800x303.png" alt="tuto wireguard" width="800" height="303" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-debian-11-wireguard-14-800x303.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-debian-11-wireguard-14-550x208.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-debian-11-wireguard-14-150x57.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-debian-11-wireguard-14-768x291.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-debian-11-wireguard-14-50x19.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-debian-11-wireguard-14.png 1000w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Maintenant, je vais vous parler de mon lab et de ce que nous allons mettre en place aujourd'hui.</p>
<p>Je vais utiliser une machine Debian 11 comme serveur WireGuard et un poste client sous Windows en guise de client VPN WireGuard. Même si cela est un peu trompeur de parler d'une relation client-serveur, car <strong>WireGuard fonctionne selon le modèle "peer-to-peer"</strong>. Un bel abus de langage lorsque l'on cherche à mettre en place une connexion "client-to-site". Disons plutôt que je vais avoir deux paires ou <strong>deux points de connexion WireGuard</strong> si vous préférez : l'un sous Debian 11 et l'autre sous Windows.</p>
<p>Ces deux paires peuvent communiquer ensemble dans les deux sens, cela signifie que depuis ma machine Windows je peux accéder au LAN distant de la machine Debian 11, et que l'inverse est possible aussi : tout dépend de la configuration du tunnel et du pare-feu du pair WireGuard.</p>
<p>Dans cet exemple, je vais me concentrer sur le cas suivant : <strong>depuis mon Peer 1 sous Windows connecté sur le réseau de mon domicile, je souhaite accéder à mon réseau d'entreprise afin d'accéder aux serveurs de l'entreprise via le tunnel VPN WireGuard</strong>. Ce qui donne ce schéma :</p>
<p><img class="aligncenter size-large wp-image-51079" src="media/39021150.tuto-debian-11-wireguard-15-800x296.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-debian-11-wireguard-15-800x296.png" alt="tuto wireguard debian 11" width="800" height="296" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-debian-11-wireguard-15-800x296.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-debian-11-wireguard-15-550x204.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-debian-11-wireguard-15-150x56.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-debian-11-wireguard-15-768x284.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-debian-11-wireguard-15-50x19.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-debian-11-wireguard-15.png 1000w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Au niveau des adresses IP, cela donne :</p>
<ul>
<li><strong>Réseau du domicile</strong> : 192.168.1.0/24</li>
<li><strong>Réseau d'entreprise</strong> : 192.168.100.0/24</li>
<li><strong>Réseau du tunnel WireGuard</strong> : 192.168.110.0/24
<ul>
<li>Adresse IP du Peer 1 (Windows) dans le tunnel : 192.168.110.2/24</li>
<li>Adresse IP du Peer 2 (Debian) dans le tunnel : 192.168.110.121/24</li>
</ul>
</li>
</ul>
<p>Voilà, le décor est planté ! Passons à la configuration !</p>
<blockquote><p><strong>Note</strong> : par défaut, WireGuard fonctionne en UDP sur le<strong> port 51820</strong>.</p></blockquote>
<h2>III. Installation et configuration du serveur WireGuard</h2>
<p>Je vais utiliser les termes "client" pour la machine Windows et "serveur" pour la machine Debian dans ce tutoriel, car même si c'est du peer-to-peer, cela me semble plus parlant.</p>
<h3>A. Installer WireGuard sur Debian 11</h3>
<p>Le paquet d'installation de WireGuard est disponible dans les dépôts officiels de Debian 11. Nous n'avons qu'à mettre à jour le cache des paquets et à l'installer :</p>
<pre>sudo apt-get update</pre>
<pre>sudo apt-get install wireguard</pre>
<p><img class="aligncenter size-large wp-image-51033" src="media/34877f4e.tuto-debian-11-wireguard-01-800x408.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-debian-11-wireguard-01-800x408.png" alt="Installer WireGuard Debian 11" width="800" height="408" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-debian-11-wireguard-01-800x408.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-debian-11-wireguard-01-550x281.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-debian-11-wireguard-01-150x77.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-debian-11-wireguard-01-768x392.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-debian-11-wireguard-01-50x26.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-debian-11-wireguard-01.png 919w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>La partie serveur de WireGuard sera installée, ainsi que différents outils donnant accès à des commandes utiles pour gérer la configuration.</p>
<h3>B. Mettre en place une interface WireGuard</h3>
<p>À l'aide de la <strong>commande "wg"</strong> nous devons générer une clé privée et une clé publique : indispensable pour l'authentification entre deux paires, c'est-à-dire le serveur et un client (qui devra aussi disposer d'un couple de clés).</p>
<p>Nous allons créer la clé privée "<strong>/etc/wireguard/wg-private.key</strong>" et la clé publique "<strong>/etc/wireguard/wg-public.key</strong>" grâce à cet enchaînement de commandes :</p>
<pre>wg genkey | sudo tee /etc/wireguard/wg-private.key | wg pubkey | sudo tee /etc/wireguard/wg-public.key</pre>
<p><img class="aligncenter size-large wp-image-51032" src="media/bd0049ca.tuto-debian-11-wireguard-02-800x42.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-debian-11-wireguard-02-800x42.png" alt="" width="800" height="42" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-debian-11-wireguard-02-800x42.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-debian-11-wireguard-02-550x29.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-debian-11-wireguard-02-150x8.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-debian-11-wireguard-02-768x40.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-debian-11-wireguard-02-50x3.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-debian-11-wireguard-02.png 960w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>La valeur de la clé publique sera retournée dans la console. Au sein du fichier de configuration de WireGuard, nous devons <strong>ajouter la valeur de notre clé privée</strong>. Pour récupérer cette valeur, saisissez la commande ci-dessous et copiez la valeur :</p>
<pre>sudo cat /etc/wireguard/wg-private.key</pre>
<p>Il est temps de créer un fichier de configuration dans "<strong>/etc/wireguard/</strong>". Par exemple, nous pouvons nommer ce fichier "<strong>wg0.conf</strong>", si l'on estime que l'interface réseau associée à WireGuard sera "wg0", sur le même principe que l'on trouve "eth0", par exemple.</p>
<pre>sudo nano /etc/wireguard/wg0.conf</pre>
<p>Dans ce fichier, nous devons ajouter le contenu suivant dans un premier temps (nous reviendrons le compléter par la suite) :</p>
<pre>[Interface]
Address = <span style="color: #00ffff;">192.168.110.121/24</span>
SaveConfig = true
ListenPort = 51820
PrivateKey = <span style="color: #00ffff;">&lt;clé privée du serveur&gt;</span></pre>
<p>La section <strong>[Interface]</strong> sert à déclarer la partie serveur. Voici quelques informations :</p>
<ul>
<li><strong>Address</strong> : l'adresse IP de l'interface WireGuard au sein du tunnel VPN (sous-réseau différent du LAN distant)</li>
<li><strong>SaveConfig</strong> : la configuration est mise en mémoire (et protégée) tout le temps que l'interface est active</li>
<li><strong>ListenPort</strong> : le port d'écoute de WireGuard, ici c'est 51820 qui est le port par défaut, mais je vous invite à le personnaliser</li>
<li><strong>PrivateKey</strong> : la valeur de la clé privée de notre serveur (<em>wg-private.key</em>)</li>
</ul>
<p>Sauvegardez le fichier et fermez-le. Avec la commande "<strong>wg-quick</strong>", nous pouvons démarrer cette interface en précisant son nom (wg0, car le fichier se nomme wg0.conf) :</p>
<pre>sudo wg-quick up wg0</pre>
<p>Si vous listez les adresses IP de votre serveur Debian 11, vous allez voir une nouvelle interface nommée "wg0" avec l'adresse IP définie dans le fichier de config :</p>
<pre>ip a</pre>
<p><img class="aligncenter wp-image-51035 size-full" src="media/3b41ae32.tuto-debian-11-wireguard-06.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-debian-11-wireguard-06.jpg" alt="Interface réseau wg0 WireGuard" width="800" height="298" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-debian-11-wireguard-06.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-debian-11-wireguard-06-550x205.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-debian-11-wireguard-06-150x56.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-debian-11-wireguard-06-768x286.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-debian-11-wireguard-06-50x19.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Dans le même esprit, nous pouvons afficher la configuration de l'interface "wg0" via la commande "wg show" :</p>
<pre>sudo wg show wg0</pre>
<p><img class="aligncenter size-full wp-image-51031" src="media/386f939b.tuto-debian-11-wireguard-03.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-debian-11-wireguard-03.png" alt="" width="800" height="81" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-debian-11-wireguard-03.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-debian-11-wireguard-03-550x56.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-debian-11-wireguard-03-150x15.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-debian-11-wireguard-03-768x78.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-debian-11-wireguard-03-50x5.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Enfin, il reste à activer le démarrage automatique de notre interface wg0 WireGuard :</p>
<pre>sudo systemctl enable wg-quick@<span style="color: #00ffff;">wg0</span>.service</pre>
<p>Pour le moment, nous allons laisser de côté la configuration de la partie serveur de WireGuard.</p>
<h3>C. Activer l'IP Forwarding</h3>
<p>Pour que notre machine Debian 11 soit en mesure de <strong>router les paquets entre les différents réseaux (tel un routeur)</strong>, c'est-à-dire entre le réseau du VPN et le réseau local, nous devons activer l'<a href="https://www.it-connect.fr/activer-lip-forwarding-sous-linux-ipv4ipv6/" target="_blank" rel="noopener">IP Forwarding</a>. Par défaut, cette fonctionnalité est désactivée.</p>
<p>Modifiez ce fichier de configuration :</p>
<pre>sudo nano /etc/sysctl.conf</pre>
<p>Ajoutez la directive suivante à la fin du fichier et enregistrez :</p>
<pre>net.ipv4.ip_forward = 1</pre>
<p>Voilà, c'est tout.</p>
<h3>D. Activer l'IP Masquerade</h3>
<p>Pour que notre serveur puisse router correctement les paquets et que le LAN distant soit accessible à la machine Windows, il faut activer l'IP Masquerade sur notre serveur Debian. C'est en quelque sorte l'activation du NAT. Je vais effectuer cette configuration sur le pare-feu Linux au travers d'UFW que j'ai l'habitude d'utiliser (<a href="https://www.it-connect.fr/configurer-un-pare-feu-local-sous-debian-11-avec-ufw/" target="_blank" rel="noopener">tutoriel ufw sur Debian</a>).</p>
<p>Si vous n'avez pas encore UFW et que vous souhaitez le mettre en place (vous pouvez aussi passer par Nftables), commencer par l'installer :</p>
<pre>sudo apt install ufw</pre>
<p>Tout d'abord, il faut autoriser le SSH pour ne pas perdre la main sur le serveur distant (<span style="text-decoration: underline;">adaptez le numéro de port</span>) :</p>
<pre>sudo ufw allow 22/tcp</pre>
<p>Le port 51820 en UDP doit aussi être autorisé, car nous l'utilisons pour WireGuard (<span style="text-decoration: underline;">là encore, adaptez le numéro de port</span>) :</p>
<pre>sudo ufw allow 51820/udp</pre>
<p>Ensuite, on va poursuivre la configuration afin d'activer l'IP masquerade. Pour cela, il faut récupérer le nom de l'interface qui est connectée au réseau local. Si vous ne connaissez pas le nom, exécutez "ip a" afin de voir le nom de la carte. Dans mon cas, on peut voir que c'est la carte "<strong>ens192</strong>".</p>
<p><img class="aligncenter size-full wp-image-51081" src="media/16dd57e9.tuto-debian-11-wireguard-16.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-debian-11-wireguard-16.png" alt="" width="800" height="302" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-debian-11-wireguard-16.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-debian-11-wireguard-16-550x208.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-debian-11-wireguard-16-150x57.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-debian-11-wireguard-16-768x290.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-debian-11-wireguard-16-50x19.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>On va se servir de cette information. Éditez le fichier suivant :</p>
<pre>sudo nano /etc/ufw/before.rules</pre>
<p>Ajoutez ces lignes à la fin du fichier afin d'<strong>activer l'IP masquerade sur l'interface ens192</strong> (<span style="text-decoration: underline;">adaptez le nom de l'interface</span>) au sein de la chaîne POSTROUTING de la table NAT de notre pare-feu local :</p>
<pre># NAT - IP masquerade
*nat
:POSTROUTING ACCEPT [0:0]
-A POSTROUTING -o <span style="color: #00ffff;">ens192</span> -j MASQUERADE

# End each table with the 'COMMIT' line or these rules won't be processed
COMMIT</pre>
<p>Ce qui donne, en image :</p>
<p><img class="aligncenter size-full wp-image-51082" src="media/e451370a.tuto-debian-11-wireguard-17.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-debian-11-wireguard-17.png" alt="" width="800" height="252" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-debian-11-wireguard-17.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-debian-11-wireguard-17-550x173.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-debian-11-wireguard-17-150x47.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-debian-11-wireguard-17-768x242.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-debian-11-wireguard-17-50x16.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Gardez ce fichier de configuration ouvert et passez à l'étape suivante. <img src="media/14cb941f.1f609.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f609.png" alt="😉" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<h3>E. Configuration du pare-feu Linux pour WireGuard</h3>
<p>Toujours au sein du même fichier de configuration, on va déclarer le réseau d'entreprise "192.168.100.0/24" afin que l'on puisse le contacter. Voici les deux règles à ajouter (idéalement après la section "<em># ok icmp code for FORWARD</em>" pour regrouper les règles) :</p>
<pre># autoriser le forwarding pour le réseau distant de confiance (+ le réseau du VPN)
-A ufw-before-forward -s <span style="color: #00ffff;">192.168.100.0/24</span> -j ACCEPT
-A ufw-before-forward -d <span style="color: #00ffff;">192.168.100.0/24</span> -j ACCEPT
-A ufw-before-forward -s <span style="color: #00ffff;">192.168.110.0/24</span> -j ACCEPT
-A ufw-before-forward -d <span style="color: #00ffff;">192.168.110.0/24</span> -j ACCEPT</pre>
<p>Si l'on souhaite autoriser seulement un hôte, par exemple "192.168.100.11", c'est simple :</p>
<pre>-A ufw-before-forward -s <span style="color: #00ffff;">192.168.100.11/32</span> -j ACCEPT
-A ufw-before-forward -d <span style="color: #00ffff;">192.168.100.11/32</span> -j ACCEPT</pre>
<p>Désormais, vous pouvez sauvegarder le fichier puis le fermer. Il ne reste plus qu'à activer UFW et à redémarrer le service pour appliquer nos changements :</p>
<pre>sudo ufw enable</pre>
<pre>sudo systemctl restart ufw</pre>
<p>La première partie de la configuration du serveur Debian est terminée.</p>
<h2>IV. Client WireGuard sous Windows</h2>
<p>Le client WireGuard est disponible pour Windows, macOS, Android, etc... C'est une bonne nouvelle. Tous les téléchargements sont accessibles sur cette page : <a href="https://www.wireguard.com/install/" target="_blank" rel="nofollow noopener">Client WireGuard</a>. Dans cet exemple, je vais configurer le client sous Windows. Pour mettre en place le client WireGuard sous Linux, il faut reprendre le même principe que pour créer le fichier wg0.conf sur la machine Debian (sans toute la partie NAT, etc.).</p>
<h3>A. Installer le client WireGuard Windows</h3>
<p>Après avoir téléchargé l'exécutable ou le package MSI, l'installation est simple puisqu'il suffit de lancer l'installeur, et puis...voilà, c'est fait ! <img src="media/7d7d5e26.1f642.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<p><img class="aligncenter size-full wp-image-51084" src="media/c802a0cb.tuto-debian-11-wireguard-18.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-debian-11-wireguard-18.png" alt="" width="800" height="544" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-debian-11-wireguard-18.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-debian-11-wireguard-18-550x374.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-debian-11-wireguard-18-150x102.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-debian-11-wireguard-18-768x522.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-debian-11-wireguard-18-50x34.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h3>B. Créer un profil WireGuard</h3>
<p>Commencez par ouvrir le logiciel afin de créer un nouveau tunnel, pour cela cliquez sur la flèche à droite du bouton "<strong>Ajouter le tunnel</strong>" et cliquez sur le bouton "<strong>Ajouter un tunnel vide</strong>".</p>
<p><img class="aligncenter size-full wp-image-51053" src="media/606473f6.tuto-debian-11-wireguard-07.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-debian-11-wireguard-07.png" alt="" width="662" height="463" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-debian-11-wireguard-07.png 662w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-debian-11-wireguard-07-550x385.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-debian-11-wireguard-07-150x105.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-debian-11-wireguard-07-50x35.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-debian-11-wireguard-07-130x90.png 130w" sizes="(max-width: 662px) 100vw, 662px" /></p>
<p>Une fenêtre de configuration va s'ouvrir. À chaque fois que l'on crée une nouvelle configuration de tunnel, WireGuard génère un couple de clés privé/public propre à cette configuration. <strong>Dans cette configuration, nous devons déclarer le "peer", c'est-à-dire le serveur distant. </strong>Pour le moment, nous avons seulement ceci :</p>
<pre>[Interface]
PrivateKey = &lt;la clé privée du PC&gt;</pre>
<p>Nous devons compléter cette configuration, notamment pour déclarer l'adresse IP sur cette interface (<em>Address</em>), mais aussi pour déclarer le serveur WireGuard distant via un bloc <strong>[Peer]</strong>. L'image ci-dessous doit vous rappeler le fichier de configuration que l'on a créé du côté du serveur Linux.</p>
<p>Commençons par le bloc <strong>[Interface]</strong> en ajoutant l'adresse IP "<strong>192.168.110.2</strong>" ; je vous rappelle que le serveur dispose de l'adresse IP "<strong>192.168.110.121</strong>" sur ce segment réseau. Ce qui donne :</p>
<pre>[Interface]
PrivateKey = &lt;la clé privée du PC&gt;
<span style="color: #00ffff;">Address = 192.168.110.2/24</span></pre>
<p>Ensuite, nous devons déclarer le bloc "Peer" avec trois propriétés, ce qui donne cette configuration :</p>
<pre>[Peer]
PublicKey = 1D/Gf5yd3hUDoFyYQ3P1zayBHUJhJZq+k6Sv03HnJCQ=
AllowedIPs = 192.168.110.0/24, 192.168.100.0/24
Endpoint = &lt;ip-serveur-debian&gt;:51820</pre>
<p>En image :</p>
<p><img class="aligncenter wp-image-51052 size-full" src="media/961c4edf.tuto-debian-11-wireguard-08.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-debian-11-wireguard-08.png" alt="Configurer WireGuard sous Windows" width="652" height="488" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-debian-11-wireguard-08.png 652w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-debian-11-wireguard-08-550x412.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-debian-11-wireguard-08-150x112.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-debian-11-wireguard-08-50x37.png 50w" sizes="(max-width: 652px) 100vw, 652px" /></p>
<p><strong>Quelques explications au sujet du bloc [Peer]</strong> :</p>
<ul>
<li><strong>PublicKey</strong> : il s'agit de la clé privée du serveur WireGuard Debian 11 (vous pouvez obtenir sa valeur via la commande "<em>sudo wg</em>")</li>
<li><strong>AllowedIPs</strong> : il s'agit des adresses IP / des sous-réseaux accessibles via ce réseau VPN WireGuard, ici il s'agit du sous-réseau propre à mon VPN WireGuard (<em>192.168.110.0/24</em>) et de mon LAN distant (<em>192.168.100.0/24</em>)</li>
<li><strong>Endpoint</strong> : il s'agit de l'adresse IP de l'hôte Debian 11 puisque c'est notre point de liaison WireGuard (il faudra préciser l'adresse IP publique)</li>
</ul>
<p>Pour finir, donnez un nom en renseignant le champ "<strong>Nom</strong>" (sans espaces) et copiez-collez la clé publique du client, car nous allons devoir la déclarer sur le serveur. Cliquez sur "<strong>Enregistrer</strong>".</p>
<h3>C. Déclarer le client sur le serveur WireGuard</h3>
<p>Il est temps de retourner sur le serveur Debian dans le but de déclarer le "<strong>Peer</strong>" c'est-à-dire notre PC Windows dans la configuration de WireGuard. Tout d'abord, il faut<strong> stopper l'interface "wg0"</strong> afin de pouvoir modifier sa configuration :</p>
<pre>sudo wg-quick down <span style="color: #00ffff;">wg0
</span># ou
sudo wg-quick down /etc/wireguard/<span style="color: #00ffff;">wg0.conf</span></pre>
<p>Ensuite, modifiez le fichier de configuration précédemment créé :</p>
<pre>sudo nano /etc/wireguard/<span style="color: #00ffff;">wg0.conf</span></pre>
<p>Dans ce fichier, à la suite du bloc <strong>[Interface]</strong>, il faut que l'on déclare un bloc <strong>[Peer]</strong> :</p>
<pre>[Peer]
PublicKey = <span style="color: #00ffff;">0i2Pg8nwDW2j7yOG09ZXht18o8l8Erb9Y5F4xyAyQV8=</span>
AllowedIPs = <span style="color: #00ffff;">192.168.110.2/32</span></pre>
<p>Ce bloc [Peer] contient la clé publique du PC Windows 10 (<strong>PublicKey</strong>) ainsi que l'adresse IP de l'interface de ce PC (<strong>AllowedIPs</strong>) : le serveur communiquera dans ce tunnel WireGuard uniquement pour contacter le client Windows, d'où la valeur "<strong>192.168.110.2/32</strong>".</p>
<p>Il ne reste plus qu'à sauvegarder le fichier (<em>CTRL+O puis Entrée puis CTRL+X via Nano</em>). Relancez l'interface "wg0" :</p>
<pre>sudo wg-quick up <span style="color: #00ffff;">wg0
</span># ou
sudo wg-quick up /etc/wireguard/<span style="color: #00ffff;">wg0.conf</span></pre>
<p>Pour vérifier que la déclaration du "peer" fonctionne, vous pouvez utiliser cette commande :</p>
<pre>sudo wg show</pre>
<p>À partir du moment où l'hôte distant aura monté sa connexion WireGuard, son adresse IP va remonter au sein de la valeur "endpoint".</p>
<p><img class="aligncenter size-full wp-image-51056" src="media/c9c0a3cc.tuto-debian-11-wireguard-13.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-debian-11-wireguard-13.png" alt="" width="800" height="162" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-debian-11-wireguard-13.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-debian-11-wireguard-13-550x111.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-debian-11-wireguard-13-150x30.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-debian-11-wireguard-13-768x156.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-debian-11-wireguard-13-50x10.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Pour finir, on va sécuriser les fichiers de configuration pour limiter l'accès à "root" :</p>
<pre>sudo chmod 600 /etc/wireguard/ -R</pre>
<h3>D. Première connexion avec WireGuard</h3>
<p>La configuration est prête, nous pouvons l'initier depuis le PC Windows. Pour cela, au sein du client "<strong>WireGuard</strong>", cliquez sur le bouton "<strong>Activer</strong>" : la connexion va <strong>passer de "Eteinte" à "Activée"</strong>, mais cela ne veut pas dire que ça fonctionnera. Tout dépend si toute votre configuration est correcte ou non.<strong> Lorsque la connexion est établie, nos deux machines communiquent via l'interface WireGuard configurée de chaque côté !</strong></p>
<p><img class="aligncenter wp-image-51051 size-large" src="media/1f171f53.tuto-debian-11-wireguard-09-800x431.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-debian-11-wireguard-09-800x431.png" alt="Connexion WireGuard depuis Windows" width="800" height="431" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-debian-11-wireguard-09-800x431.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-debian-11-wireguard-09-550x296.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-debian-11-wireguard-09-150x81.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-debian-11-wireguard-09-768x414.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-debian-11-wireguard-09-50x27.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-debian-11-wireguard-09.png 806w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>En cas de problème, ce sera visible au sein de l'onglet "<strong>Journal</strong>". Les deux hôtes vont s'échanger des paquets régulièrement pour vérifier l'état de la connexion, d'où les messages "<em>Receiving keepalive packet from peer 1</em>".</p>
<p><img class="aligncenter size-large wp-image-51050" src="media/a343f61b.tuto-debian-11-wireguard-10-800x431.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-debian-11-wireguard-10-800x431.png" alt="" width="800" height="431" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-debian-11-wireguard-10-800x431.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-debian-11-wireguard-10-550x296.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-debian-11-wireguard-10-150x81.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-debian-11-wireguard-10-768x414.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-debian-11-wireguard-10-50x27.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-debian-11-wireguard-10.png 806w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Si l'onglet "<strong>Journal</strong>" de WireGuard affiche un message tel que celui ci-dessous, vous devez vérifier que les clés publiques déclarées des deux côtés sont correctes.</p>
<pre>Handshake for peer 1 (&lt;ip&gt;:51820) did not complete after 5 seconds, retrying (try 2)</pre>
<p>À partir de mon PC distant, je peux pinguer l'adresse IP de mon interface WireGuard côté serveur, ainsi qu'un hôte de mon LAN distant.</p>
<p><img class="aligncenter size-full wp-image-51054" src="media/ad0cb171.tuto-debian-11-wireguard-12.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-debian-11-wireguard-12.png" alt="" width="800" height="459" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-debian-11-wireguard-12.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-debian-11-wireguard-12-550x316.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-debian-11-wireguard-12-150x86.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-debian-11-wireguard-12-768x441.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-debian-11-wireguard-12-50x29.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h3>E. Performances : OpenVPN vs WireGuard</h3>
<p>À partir de mon PC distant connecté à mon VPN WireGuard, j'ai pu accéder à un serveur de fichiers et transférer un fichier par <a href="https://www.it-connect.fr/le-protocole-smb-pour-les-debutants/" target="_blank" rel="noopener">SMB</a>, pour voir le taux de transfert. <strong>Avec WireGuard, je plafonne à 45 Mo/s environ, ce qui est top, car je suis en WiFi.</strong></p>
<p><img class="aligncenter size-full wp-image-51030" src="media/882af06a.tuto-debian-11-wireguard-04.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-debian-11-wireguard-04.png" alt="" width="446" height="243" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-debian-11-wireguard-04.png 446w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-debian-11-wireguard-04-150x82.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-debian-11-wireguard-04-50x27.png 50w" sizes="(max-width: 446px) 100vw, 446px" /></p>
<p>Dans les mêmes conditions, mais via une connexion OpenVPN (en UDP) cette fois-ci, avec la même opération, le débit est totalement différent : 3 Mo/s environ. La différence est flagrante !</p>
<p><img class="aligncenter size-full wp-image-51029" src="media/cb2ebea8.tuto-debian-11-wireguard-05.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-debian-11-wireguard-05.png" alt="" width="447" height="250" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-debian-11-wireguard-05.png 447w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-debian-11-wireguard-05-150x84.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-debian-11-wireguard-05-50x28.png 50w" sizes="(max-width: 447px) 100vw, 447px" /></p>
<p>Au-delà de sa vitesse accrue dans les transferts, c'est également<strong> la connexion qui est beaucoup plus rapide !</strong> Cela est intéressant, car par exemple si l'on bascule d'une connexion WiFi à une connexion 4G/5G, la reconnexion sera tellement rapide que l'interruption ne sera pas visible.</p>
<h3>F. Bonus : full tunnel WireGuard</h3>
<p>Avec la configuration actuelle, une partie des flux passent par le VPN, et le reste passe par la connexion Internet du client, et c'est notamment le cas de la navigation Internet. Si l'on veut passer en <strong>mode "full tunnel" WireGuard</strong> pour que tout passe par le tunnel VPN, il y a quelques modifications à apporter à notre configuration....</p>
<p>Tout d'abord, il faut installer le paquet "resolvconf" sur le serveur :</p>
<pre>sudo apt-get update
sudo apt-get install resolvconf</pre>
<p>Une fois que c'est fait, il faut modifier le profil "wg0.conf" sur la machine Debian : on stoppe l'interface, on modifie, et on relance.</p>
<pre>sudo wg-quick down /etc/wireguard/wg0.conf</pre>
<p>Ensuite, <strong>dans le bloc [Interface], on ajoute le serveur DNS à utiliser</strong>. Dans mon cas, c'est le contrôleur de domaine de mon lab, mais on pourrait aussi installer Bind9 sur la machine Debian pour avoir un résolveur local.</p>
<pre>DNS = 192.168.100.11</pre>
<p>On sauvegarde le fichier, puis on relance l'interface :</p>
<pre>sudo wg-quick up /etc/wireguard/wg0.conf</pre>
<p>Enfin, au niveau de la configuration du tunnel sur le poste Windows 10, il faut modifier la section "AllowedIPs" pour indiquer que tout doit passer dans le tunnel. Remplacez :</p>
<pre>AllowedIPs = <span style="color: #00ffff;">192.168.110.0/24, 192.168.100.0/24</span></pre>
<p>Par :</p>
<pre>AllowedIPs = <span style="color: #00ffff;">0.0.0.0/0</span></pre>
<p>On peut voir que cela active aussi l'option "<strong>Bloquer tous les trafic hors tunnel (interrupteur)</strong>" (<em>kill switch</em>).</p>
<p><img class="aligncenter wp-image-51085 size-full" src="media/270c76f9.tuto-debian-11-wireguard-20.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-debian-11-wireguard-20.png" alt="Full tunnel WireGuard" width="624" height="466" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-debian-11-wireguard-20.png 624w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-debian-11-wireguard-20-550x411.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-debian-11-wireguard-20-150x112.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-debian-11-wireguard-20-50x37.png 50w" sizes="(max-width: 624px) 100vw, 624px" /></p>
<p>Pour finir, je profite de ce full tunnel pour réaliser un petit test de débit dont voici les résultats :</p>
<p><img class="aligncenter size-full wp-image-51086" src="media/e68b3d00.tuto-debian-11-wireguard-19.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-debian-11-wireguard-19.jpg" alt="" width="800" height="489" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-debian-11-wireguard-19.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-debian-11-wireguard-19-550x336.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-debian-11-wireguard-19-150x92.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-debian-11-wireguard-19-768x469.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-debian-11-wireguard-19-50x31.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>La configuration de WireGuard est assez simple et facile à comprendre, et surtout à maintenir. <strong>WireGuard est considéré comme l'avenir des VPN</strong>, alors nous avons tout intérêt à le suivre de près ! Nous pouvons voir également que le bénéfice est important au niveau des performances, ce qui est un énorme avantage pour WireGuard en comparaison d'OpenVPN.</p>
<p>Documentations supplémentaires :</p>
<ul>
<li><a href="https://git.zx2c4.com/wireguard-tools/about/src/man/wg.8" target="_blank" rel="nofollow noopener">Man - Commande wg</a></li>
<li><a href="https://manpages.debian.org/unstable/wireguard-tools/wg-quick.8.en.html" target="_blank" rel="nofollow noopener">Man - Commande wg-quick</a></li>
</ul>
<p><strong>Voilà, votre VPN WireGuard est en place et il est opérationnel ! Félicitations !</strong></p>The post <a href="https://www.it-connect.fr/mise-en-place-de-wireguard-vpn-sur-debian-11/">Mise en place de WireGuard VPN sur Debian 11</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=50701
title: Stellar Converter for EDB : convertir une base Exchange au format PST
uri: Stellar-Converter-for-EDB-convertir-une-base-Exchange-au-format-PST
url: https://www.it-connect.fr/stellar-converter-for-edb-convertir-une-base-exchange-au-format-pst/
content:
<h2>I. Présentation</h2>
<p><strong>Dans cet article, nous allons découvrir Stellar Converter for EDB, un logiciel qui permet de manipuler les bases de données de serveurs de messagerie Exchange (fichier EDB) afin d'exporter le contenu au sein de fichiers PST, mais aussi vers Office 365.</strong></p>
<p>Le format EDB correspond à <em>Exchange Database</em>, c'est-à-dire la base de données d'un serveur Exchange où l'on va retrouver l'ensemble des boîtes aux lettres des utilisateurs. L'extraction de données d'une base EDB n'est pas forcément simple, ou alors c'est limité comme c'est le cas de l'outil Microsoft ExMerge qui ne supporte pas les fichiers PST de plus de 2 Go. À partir du Centre d'administration Exchange et de PowerShell (<em>New-MailboxExportRequest</em>), on peut exporter les boîtes une par une, mais cela peut s'avérer insatisfaisant.</p>
<p>Si vous recherchez un outil clé en main qui permet de lire <strong>une base EDB (en ligne ou hors ligne) afin d'exporter les données au sein de fichiers PST</strong>, il existe la solution Stellar Converter for EDB.</p>
<p>Ce logiciel payant (licence disponible à partir de 299 euros TTC) prend en charge toutes les versions d'Exchange, de la version 5.5 à la version 2019. Si l'on se réfère à la liste des fonctionnalités, voici ce que l'on peut lire :</p>
<ul>
<li>Exporter les données à partir d'un serveur Exchange en ligne (utile pour les dossiers publics)</li>
<li>Exporter les données à partir d'un fichier EDB, sans passer par le serveur Exchange (lire une base EDB associée à un Exchange hors service devient possible !)</li>
<li>Exporter les données vers une autre destination, comme Office 365 ou Exchange</li>
<li>Exporter les e-mails, les contacts (en CSV), les calendriers, etc.</li>
</ul>
<p>La fiche produit sur le site officiel est disponible à <a href="https://www.stellarinfo.com/fr/convertir-edb-en-pst.php" target="_blank" rel="nofollow noopener">cette adresse</a>.</p>
<h2>II. Installation de Stellar Converter for EDB</h2>
<p>Dans cet exemple, je vais travailler sur une base Exchange hors ligne, à partir d'un fichier EDB que j'ai en ma possession. Peu importe où se situe le serveur Exchange vis-à-vis de mon poste, donc j'installe le logiciel sur ma machine Windows, tout simplement. Si l'on veut travailler sur une base en ligne, le serveur Exchange doit être joignable à partir de la machine où est installé le logiciel.</p>
<p><strong>L'exécutable est assez léger puisqu'il fait à peine 30 Mo.</strong> L'installation s'effectue en quelques minutes et en quelques clics.</p>
<p><img class="aligncenter wp-image-50702 size-full" src="media/aba375bf.stellar-convertir-edb-format-pst-01.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/stellar-convertir-edb-format-pst-01.png" alt="Stellar Converter for EDB" width="493" height="388" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/stellar-convertir-edb-format-pst-01.png 493w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/stellar-convertir-edb-format-pst-01-150x118.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/stellar-convertir-edb-format-pst-01-50x39.png 50w" sizes="(max-width: 493px) 100vw, 493px" /></p>
<h2>III. Utilisation de Stellar Converter for EDB</h2>
<p>Au démarrage, il faut choisir entre "<strong>Exchange hébergé</strong>" pour se connecter à un Exchange en ligne (en indiquant son nom et les identifiants qui vont bien) et "<strong>EDB hors ligne</strong>" pour charger un fichier EDB non chargé par un serveur Exchange.</p>
<blockquote><p><strong>Note</strong> : lorsque l'on se connecte à un serveur Exchange en ligne, nous pouvons établir une connexion uniquement sur une boite aux lettres d'un utilisateur, ou bien à tout le serveur pour réaliser un export massif de données.</p></blockquote>
<p><img class="aligncenter size-full wp-image-50703" src="media/5aa4990a.stellar-convertir-edb-format-pst-02.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/stellar-convertir-edb-format-pst-02.png" alt="" width="800" height="470" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/stellar-convertir-edb-format-pst-02.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/stellar-convertir-edb-format-pst-02-550x323.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/stellar-convertir-edb-format-pst-02-150x88.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/stellar-convertir-edb-format-pst-02-768x451.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/stellar-convertir-edb-format-pst-02-50x29.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Ensuite, il faut sélectionner (ou rechercher dans un dossier) le fichier EDB, comme ceci :</p>
<p><img class="aligncenter size-large wp-image-50704" src="media/54b68dd9.stellar-convertir-edb-format-pst-03-800x652.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/stellar-convertir-edb-format-pst-03-800x652.png" alt="" width="800" height="652" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/stellar-convertir-edb-format-pst-03-800x652.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/stellar-convertir-edb-format-pst-03-550x448.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/stellar-convertir-edb-format-pst-03-150x122.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/stellar-convertir-edb-format-pst-03-768x626.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/stellar-convertir-edb-format-pst-03-50x41.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/stellar-convertir-edb-format-pst-03.png 814w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>La base EDB va être chargée et analysée par Stellar Converter for EDB. Suite à ce processus d'importation, nous disposons d'<strong>une arborescence complète avec le nom des boîtes aux lettres</strong>, et à chaque fois, les éléments inclus dans cette BAL (boîte de réception, brouillon, courrier indésirable, tâches, contacts, calendrier, etc.). L'ensemble est organisé proprement et l'affichage fait penser à l'interface Outlook, ce qui permet de s'y retrouver facilement.</p>
<p>Cette base sera peut-être analysée en plusieurs fois, alors pour éviter que le logiciel Stellar effectue l'analyse de la base à chaque fois, il est possible d'<strong>enregistrer les informations de l'analyse</strong>. Lorsque la base sera ouverte ultérieurement, l'application n'aura pas besoin d’effectuer l'analyse complète une nouvelle fois.</p>
<p><img class="aligncenter size-large wp-image-50705" src="media/f94c5782.stellar-convertir-edb-format-pst-04-800x671.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/stellar-convertir-edb-format-pst-04-800x671.png" alt="" width="800" height="671" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/stellar-convertir-edb-format-pst-04-800x671.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/stellar-convertir-edb-format-pst-04-550x461.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/stellar-convertir-edb-format-pst-04-150x126.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/stellar-convertir-edb-format-pst-04-768x644.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/stellar-convertir-edb-format-pst-04-50x42.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/stellar-convertir-edb-format-pst-04.png 1028w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Au centre, s'affiche le contenu de l'élément sélectionné, par exemple la liste des e-mails de la boîte de réception. Pour chaque élément de la boîte aux lettres, par exemple les e-mails, vous pouvez obtenir un aperçu (comme dans Outlook, sur la droite) avec le contenu du message, les destinataires, ainsi que les pièces jointes. Cela montre que l'on accède bien à l'ensemble des données de la base Exchange.</p>
<p><strong>Les données sélectionnées pourront être exportées vers un fichier au format PST</strong>, afin de pouvoir l'ouvrir dans Outlook directement, mais aussi vers un serveur de messagerie Exchange ou Office 365. Je n'ai pas de retour à ce sujet, mais on peut imaginer que l'outil pourrait permettre la <a href="https://www.stellarinfo.com/article/fr/migrer-les-messageries-exchange-server-vers-office365.php" target="_blank" rel="noopener">migration de boîtes aux lettres d'un serveur Exchange vers Office 365</a>. Comme le montre l'image ci-dessous, l'export est pris en charge vers différents formats, notamment EML, ce qui correspond au format d'un e-mail individuel.</p>
<p><img class="aligncenter size-full wp-image-50706" src="media/6d5867f0.stellar-convertir-edb-format-pst-05.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/stellar-convertir-edb-format-pst-05.png" alt="" width="642" height="295" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/stellar-convertir-edb-format-pst-05.png 642w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/stellar-convertir-edb-format-pst-05-550x253.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/stellar-convertir-edb-format-pst-05-150x69.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/stellar-convertir-edb-format-pst-05-50x23.png 50w" sizes="(max-width: 642px) 100vw, 642px" /></p>
<p>Pour utiliser la fonctionnalité d'export PST, le logiciel Outlook doit être installé sur la même machine que Stellar Converter for EDB. C'est un prérequis indispensable. Au moment de l'export, même si l'on prend une BAL complète, on peut filtrer pour ne conserver que les e-mails correspondants à une période, ou exclure les spams et les mails supprimés. Ensuite, le PST peut être chargé à partir d'Outlook ! <img src="media/7d7d5e26.1f642.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<p><img class="aligncenter size-full wp-image-50797" src="media/1f06bbea.stellar-converter-for-edb-export-pst-options.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/stellar-converter-for-edb-export-pst-options.png" alt="" width="523" height="476" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/stellar-converter-for-edb-export-pst-options.png 523w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/stellar-converter-for-edb-export-pst-options-150x137.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/stellar-converter-for-edb-export-pst-options-50x46.png 50w" sizes="(max-width: 523px) 100vw, 523px" /></p>
<p><strong>La fonctionnalité de recherche est intéressante pour requêter la base de données.</strong> Par exemple, on peut rechercher tous les e-mails envoyés à une personne, tous expéditeurs confondus, ou tous les messages avec un mot clé spécifique. La recherche peut être plus ou moins précise, en fonction des options choisies, et notamment si l'on regarde les résultats de l'onglet "<strong>N'importe quel critère</strong>" ou "<strong>Correspondance exacte</strong>".</p>
<p><img class="aligncenter size-large wp-image-50707" src="media/33822d4f.stellar-convertir-edb-format-pst-06-800x238.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/stellar-convertir-edb-format-pst-06-800x238.png" alt="" width="800" height="238" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/stellar-convertir-edb-format-pst-06-800x238.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/stellar-convertir-edb-format-pst-06-550x164.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/stellar-convertir-edb-format-pst-06-150x45.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/stellar-convertir-edb-format-pst-06-768x229.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/stellar-convertir-edb-format-pst-06-50x15.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/stellar-convertir-edb-format-pst-06.png 1213w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Le logiciel <a href="https://www.stellarinfo.com/fr/convertir-edb-en-pst.php" target="_blank" rel="noopener">Stellar Converter for EDB</a> est léger et facile à utiliser, en plus de très bien fonctionner, ce qui en fait un bon choix si l'on cherche une solution permettant de manipuler les données de la base Exchange. Le tarif, à partir de 299 euros TTC pour un an, ne devrait pas effrayer les entreprises qui ont besoin de cet outil.</p>The post <a href="https://www.it-connect.fr/stellar-converter-for-edb-convertir-une-base-exchange-au-format-pst/">Stellar Converter for EDB : convertir une base Exchange au format PST</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=50732
title: Incroyable : le pack Office 2021 à vie à partir de 14,99€ !
uri: Incroyable-le-pack-Office-2021-à-vie-à-partir-de-14-99
url: https://www.it-connect.fr/bon-plan-office-2021-a-vie-15-euros/
content:
<p><strong>Aujourd'hui, je vous propose un nouveau bon plan sur les licences de produits Microsoft, mais cette fois-ci par l'intermédiaire d'un nouveau partenaire : <a href="https://yeslicense.com/collections/office-pc?utm_source=itconnect#ae34" target="_blank" rel="noopener">YesLicense</a>. Découvrez toutes les offres dans cet article.</strong></p>
<h2>Licences Windows 10, Windows 11 et Microsoft Office</h2>
<p>Le site propose des licences à l'unité, mais aussi en pack afin d'en acheter plusieurs en même temps (et de réduire le montant de la facture), ainsi que des packages "Windows + Office". <span style="font-weight: 400;">Vous pouvez profiter d’une licence à vie de Microsoft Office à moins de 10 € grâce au site de vente de licences d’occasion YesLicense. Vous pourrez notamment profiter de </span><a href="https://yeslicense.com/products/microsoft-office-2019-professionnel-plus?rfsn=6134896.f27661&amp;utm_source=itconnect#ae34" target="_blank" rel="noopener"><span style="font-weight: 400;">Microsoft Office Pro Plus 2019 à 9,99 €</span></a><span style="font-weight: 400;"> ou encore </span><a href="https://yeslicense.com/products/microsoft-office-2021-professionnel-plus?rfsn=6134896.f27661&amp;utm_source=itconnect#ae34" target="_blank" rel="noopener"><span style="font-weight: 400;">Microsoft Office Pro Plus 2021 à 14,99 €</span></a><span style="font-weight: 400;">. Mais les offres de YesLicense ne s’arrêtent pas là : </span><a href="https://yeslicense.com/products/windows-10-professionnel?rfsn=6134896.f27661&amp;utm_source=itconnect#ae34" target="_blank" rel="noopener"><span style="font-weight: 400;">Windows 10 Pro</span></a><span style="font-weight: 400;"> et </span><a href="https://yeslicense.com/products/windows-11-professionnel?rfsn=6134896.f27661&amp;utm_source=itconnect#ae34" target="_blank" rel="noopener"><span style="font-weight: 400;">Windows 11 Pro</span></a><span style="font-weight: 400;"> affichent aussi des prix imbattables à partir de 6,25 €.</span><span style="font-weight: 400;"><br />
</span></p>
<h3>Des offres pour les particuliers</h3>
<ul>
<li style="font-weight: 400;" aria-level="1"><a href="https://yeslicense.com/collections/dernieres-versions-2021?rfsn=6134896.f27661&amp;subid=futura&amp;utm_source=itconnect#ae34" target="_blank" rel="noopener"><span style="font-weight: 400;">Microsoft Office 2021 Pro Plus et Windows 11 Pro et Famille à  -80%</span></a></li>
<li style="font-weight: 400;" aria-level="1"><a href="https://yeslicense.com/products/microsoft-office-2019-professionnel-plus?_pos=1&amp;_sid=edd79a7d2&amp;_ss=r&amp;utm_source=itconnect#ae34" target="_blank" rel="noopener"><span style="font-weight: 400;">Microsoft Office 2019 Pro Plus pour PC à partir de 9,99€ (Pack 3+1 offert )</span></a></li>
<li style="font-weight: 400;" aria-level="1"><a href="https://yeslicense.com/products/microsoft-office-2016-professionnel-plus?_pos=1&amp;_sid=fb1f5d711&amp;_ss=r&amp;utm_source=itconnect#ae34" target="_blank" rel="noopener"><span style="font-weight: 400;">Microsoft Office 2016 Pro Plus pour pour PC à partir de 9,99€ (Pack 3+1 offert ) </span></a></li>
<li style="font-weight: 400;" aria-level="1"><a href="https://yeslicense.com/products/microsoft-office-2021-home-and-business-mac?_pos=1&amp;_sid=a847116e5&amp;_ss=r&amp;utm_source=itconnect#ae34" target="_blank" rel="noopener"><span style="font-weight: 400;">Microsoft Office 2021 Famille et Petite Entreprise pour MAC à 89,90€ </span></a></li>
<li style="font-weight: 400;" aria-level="1"><a href="https://yeslicense.com/products/microsoft-office-2019-famille-et-petite-entreprise-mac?_pos=1&amp;_sid=04672f175&amp;_ss=r&amp;utm_source=itconnect#ae34" target="_blank" rel="noopener"><span style="font-weight: 400;">Microsoft Office 2019 Famille et Petite Entreprise pour MAC à 89,90€ </span></a></li>
</ul>
<h3>Des licences Microsoft Windows sans abonnement</h3>
<ul>
<li style="font-weight: 400;" aria-level="1"><a href="https://yeslicense.com/products/windows-11-famille-home?_pos=1&amp;_sid=81cfcbd80&amp;_ss=r&amp;utm_source=itconnect#ae34" target="_blank" rel="noopener"><span style="font-weight: 400;">Windows 11 Famille à partir de 5,99€ (Pack 3+1 offert )</span></a></li>
<li style="font-weight: 400;" aria-level="1"><a href="https://yeslicense.com/products/windows-11-professionnel?_pos=2&amp;_sid=120ad7739&amp;_ss=r&amp;variant=41861180391611&amp;utm_source=itconnect#ae34" target="_blank" rel="noopener"><span style="font-weight: 400;">Windows 11  Pro à partir de 6,25€ ( Pack 3+1 offert )</span></a></li>
<li style="font-weight: 400;" aria-level="1"><a href="https://yeslicense.com/products/windows-10-professionnel?_pos=1&amp;_sid=5f8211625&amp;_ss=r&amp;variant=37998296137915&amp;utm_source=itconnect#ae34" target="_blank" rel="noopener"><span style="font-weight: 400;">Windows 10 Pro à partir de 6,25€ ( Pack 3+1 offert ) </span></a></li>
<li style="font-weight: 400;" aria-level="1"><a href="https://yeslicense.com/products/windows-10-home?_pos=1&amp;_sid=376f16742&amp;_ss=r&amp;utm_source=itconnect#ae34" target="_blank" rel="noopener"><span style="font-weight: 400;">Windows 10 Famille à partir de 6€ ( Pack 3+ 1 offert ) </span></a></li>
</ul>
<p><span style="font-weight: 400;">N'hésitez pas à consulter le site pour visualiser toutes les offres ! </span></p>
<h2>YesLicense, c'est qui ?</h2>
<p><a href="https://yeslicense.com/?utm_source=itconnect#ae34" target="_blank" rel="noopener">YesLicense</a> est <strong>une société française spécialisée dans la fourniture de licences des produits Microsoft</strong>, que ce soit Windows 10, Windows 11, ainsi que Windows Server et Microsoft Office, à des prix très attractifs où la réduction peut atteindre 90% de remise. Sur TrustPilot, YesLicense bénéficie d'<strong>une note de 4,8 sur 5</strong>, pour un total de 1 126 avis, ce qui est plutôt... très bon.</p>
<p>Si vous avez une question ou besoin de conseils au moment de choisir votre licence, vous pouvez contacter le support par e-mail à l'adresse "contact@yeslicense.com". Le support est disponible de 09h à 17h, du lundi au vendredi. <em>Sur Internet, les sites de ce type sont assez nombreux et bien que les prix soient étonnamment bas, c'est légal : on appelle cela le business des licences logicielles d'occasion.</em></p>The post <a href="https://www.it-connect.fr/bon-plan-office-2021-a-vie-15-euros/">Incroyable : le pack Office 2021 à vie à partir de 14,99€ !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=51128
title: Incendie OVH : le rapport des pompiers met en avant des défaillances
uri: Incendie-OVH-le-rapport-des-pompiers-met-en-avant-des-défaillances
url: https://www.it-connect.fr/incendie-ovh-le-rapport-des-pompiers-met-en-avant-des-defaillances/
content:
<p><strong>Souvenez-nous : dans la nuit du 9 au 10 mars 2021, un incendie s'est déclaré au sein du datacenter de Strasbourg de la société OVH. Un événement qui a fait beaucoup parler de lui, et l'enquête des sapeurs-pompiers du Bas-Rhin est désormais disponible !</strong></p>
<p>Ce rapport est très intéressant, car il permet d'en savoir un peu plus sur les défaillances de ce centre de données, et donc de comprendre comment un tel incident a pu arriver. Au sein du document qui est une sorte de retour d'expérience, les sapeurs-pompiers mettent en avant plusieurs problèmes :</p>
<ul>
<li><strong>Aucun organe de coupure d'urgence</strong></li>
</ul>
<p>Lors de leur intervention, les sapeurs-pompiers n'ont pas pu couper l'électricité au sein des locaux, que ce soit au sein du local en flamme, ou du site en lui-même, ce qui a favorisé la propagation de l'incendie. Visiblement, c'est un choix économique de la part d'OVH qui explique cette absence.</p>
<ul>
<li><strong>Pas de système d'extinction automatique</strong></li>
</ul>
<p>Le site n'est pas équipé non plus d'un système d'extinction automatique, car OVH préfère miser sur la réactivité de ses équipes et une intervention rapide des secours.</p>
<ul>
<li><strong>Site non inscrit sur la liste des établissements sensibles</strong></li>
<li><strong>Une seule bouche d'incendie à proximité de l'établissement</strong></li>
</ul>
<p><img class="aligncenter size-full wp-image-51129" src="media/0deb1aeb.ovh-rapport-incendie-2022.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/ovh-rapport-incendie-2022.jpg" alt="OVH rapport incendie" width="697" height="505" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/ovh-rapport-incendie-2022.jpg 697w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/ovh-rapport-incendie-2022-550x398.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/ovh-rapport-incendie-2022-150x109.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/ovh-rapport-incendie-2022-50x36.jpg 50w" sizes="(max-width: 697px) 100vw, 697px" /></p>
<p><a href="https://www.it-connect.fr/ovhcloud-un-incendie-ravage-le-datacenter-sgb2-situe-a-strasbourg/" target="_blank" rel="noopener">Cet incendie a eu un impact très fort</a> pour de nombreuses entreprises, et certaines ont tout perdu, en pensant que le Cloud était sûr et intouchable (et surtout en oubliant de sauvegarder leurs données). Résultat, c'était le KO chez OVH suite à cet incident avec la mise hors ligne d'environ 3,6 millions de sites Web répartis sur 464 000 domaines distincts. Quant à la cause de l'incendie, le rapport des sapeurs-pompiers confirme que s'est bien à cause d'un onduleur.</p>
<p>Bien sûr, Octave Klaba, le PDG d'OVHcloud s'est excusé et il a promis que tous les efforts seront faits pour cela n'arrive plus jamais. Désormais, l'option de sauvegarde OVH est proposée gratuitement à tous les clients, alors qu'avant il fallait souscrire à cette option en supplément. Quoi qu'il en soit, cette affaire n'est pas terminée, car des entreprises ont attaqué OVH en justice.</p>
<p><em>PS : le lien vers le document du SDIS ne semble plus fonctionner pour le moment.</em></p>
<p><a href="https://datacenter-magazine.fr/le-sdis-du-bas-rhin-a-publie-un-pex-sur-lincendie-du-datacenter-dovh-a-strasbourg/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/incendie-ovh-le-rapport-des-pompiers-met-en-avant-des-defaillances/">Incendie OVH : le rapport des pompiers met en avant des défaillances</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=51135
title: Jeux vidéo : l’éditeur Ubisoft victime d’une attaque informatique
uri: Jeux-vidéo-l-éditeur-Ubisoft-victime-d-une-attaque-informatiqu
url: https://www.it-connect.fr/jeux-video-lediteur-ubisoft-victime-dune-attaque-informatique/
content:
<p><strong>Ubisoft, le géant du jeu vidéo, a confirmé être la victime d'un incident de cybersécurité début mars ! Par précaution, les mots de passe tous les salariés ont été réinitialisés. Que s'est-il passé ?</strong></p>
<p>Dernièrement, les joueurs de jeux développés par Ubisoft ont pu rencontrer quelques soucis pour accéder aux services du studio de développement. Visiblement, c'est à cause de cet incident de sécurité informatique qu'ont eu lieu ces perturbations, aussi bien pour les joueurs qu'en interne.</p>
<p>Au sein d'un court message, Ubisoft précise : "<em>Nos équipes IT travaillent avec les meilleurs experts externes pour investiguer sur cet incident. Comme mesure de précaution, nous avons initié la réinitialisation de tous les mots de passe à l'échelle de l'entreprise</em>". Pour le moment, rien n’indique qu'il y a eu une fuite de données ou que les données des joueurs ont pu être exposées pendant cet incident. Quoi qu'il en soit, les services d'Ubisoft fonctionnent normalement désormais.</p>
<p>Après avoir piraté NVIDIA, Samsung, et le site d'e-commerce argentin MercadoLibre,<strong> le groupe de hackers LAPSU$ pourrait bien être à l'origine de cette attaque informatique à l'encontre d'Ubisoft.</strong> D'ailleurs, les identifiants de plus de 71 000 salariés de NVIDIA ont fuité sur le web, c'est peut-être ce qui a encouragé Ubisoft à prendre cette décision au sujet des mots de passe. D'ailleurs, sur un groupe Telegram où le site The Verge a partagé cette information, le groupe LAPSU$ a répondue par un simple smiley.</p>
<figure id="attachment_51136" aria-describedby="caption-attachment-51136" style="width: 493px" class="wp-caption aligncenter"><img class="size-full wp-image-51136" src="media/08428745.ubisoft-image-telegram-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/ubisoft-image-telegram-1.jpg" alt="" width="493" height="800" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/ubisoft-image-telegram-1.jpg 493w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/ubisoft-image-telegram-1-92x150.jpg 92w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/ubisoft-image-telegram-1-31x50.jpg 31w" sizes="(max-width: 493px) 100vw, 493px" /><figcaption id="caption-attachment-51136" class="wp-caption-text">Source : Bleeping Computer</figcaption></figure>
<p>S'il y a eu une fuite de données lors de cette attaque informatique, nous pourrions l'apprendre dans les prochains jours ou semaines par l'intermédiaire des pirates, dans le cas où des données seraient publiées sur le Web. Affaire à suivre !</p>
<p><em>Ubisoft pèse très lourd dans l'industrie du jeu vidéo avec des titres phares comme Assassin's Creed, Far Cry, Rayman, Just Dance, For Honor, ou encore Watch Dogs.</em></p>
<p><a href="https://www.bleepingcomputer.com/news/security/ubisoft-confirms-cyber-security-incident-resets-staff-passwords/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/jeux-video-lediteur-ubisoft-victime-dune-attaque-informatique/">Jeux vidéo : l’éditeur Ubisoft victime d’une attaque informatique</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=51132
title: Kali Linux bare-metal bénéficie d’une fonction de snapshots !
uri: Kali-Linux-bare-metal-bénéficie-d-une-fonction-de-snapshots
url: https://www.it-connect.fr/kali-linux-bare-metal-beneficie-dune-fonction-de-snapshots/
content:
<p><strong>L'équipe d'Offensive Security vient d'annoncer une nouvelle fonctionnalité pour Kali Linux : Kali Unkaputtbar. Lorsque Kali Linux est installé en mode bare-metal, cette fonction permet de prendre des snapshots de votre système !</strong></p>
<p>Le nom de cette fonctionnalité peut sembler surprenant : <strong>Kali Unkaputtbar, </strong>sauf que "Unkaputtbar" en allemand, cela signifie "indestructible". Ah, on comprend mieux d'un coup. Grâce à cette fonctionnalité de snapshots, l'utilisateur peut facilement revenir à un état antérieur du système en cas de problème. Par exemple, si une mise à niveau vers une version plus récente se déroule mal.</p>
<p>Sur une machine virtuelle, c'est l'hyperviseur qui gère et intègre les snapshots. En mode bare-metal, c'est-à-dire avec un système installé sur une machine physique directement, c'est plus difficile. D'où l'intérêt de cette fonctionnalité qui répond à une vraie problématique.</p>
<p><strong>Kali Unkaputtbar est disponible pour tous les utilisateurs avec Kali Linux 2022.1 et un système de fichiers Btfrs sur leur machine</strong>. Cette fonction va installer des paquets supplémentaires tels que snapper, snapper-gui, et grub-btrfs. Ce n'est pas surprenant que cette fonctionnalité soit liée à Btfrs car ce système de fichiers intègre justement des capacités de snapshots.</p>
<p>Voici les fonctions clés de Kali Unkaputtbar :</p>
<ul>
<li>Créer un snapshot manuellement</li>
<li>Lister, supprimer et parcourir le contenu des snapshots</li>
<li>Comparer des snapshots</li>
<li>Récupérer des données au sein des snapshots</li>
<li>Restaurer le système à un état antérieur grâce à un snapshot</li>
<li>Démarrer sur un snapshot spécifique, notamment si une mise à niveau se passe mal</li>
</ul>
<p>Il est à noter également qu'<strong>un snapshot sera créé automatiquement avant et après l'installation d'un paquet sur la machine</strong>, via "apt-get install". En complément, un snapshot est effectué à chaque démarrage.</p>
<p>La documentation complète est disponible sur le site officiel : <a href="https://www.kali.org/docs/installation/btrfs/" target="_blank" rel="nofollow noopener">Btfrs</a>. Pour en savoir plus sur les nouveautés de Kali Linux 2022.1, vous pouvez lire cet article : <a href="https://www.it-connect.fr/nouveautes-de-kali-linux-2022-1/" target="_blank" rel="noopener">Kali Linux 2022.1</a></p>
<p><em>Intéressé par cette nouveauté au sein de Kali Linux ?</em></p>
<p><a href="https://www.helpnetsecurity.com/2022/03/11/kali-unkaputtbar/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/kali-linux-bare-metal-beneficie-dune-fonction-de-snapshots/">Kali Linux bare-metal bénéficie d’une fonction de snapshots !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


