# articles

feed_id: http://www.it-connect.fr/?p=14671
title: pfSense 2.2 : le point sur la nouvelle version
uri: pfSense-2-2-le-point-sur-la-nouvelle-version
url: http://www.it-connect.fr/pfsense-2-2-le-point-sur-la-nouvelle-version/
content:
<p><strong>Depuis vendredi dernier, pfSense 2.2 est disponible au téléchargement. Cette nouvelle version se base sur FreeBSD 10.1 au lieu de la version 8.3.</strong></p>
<p><a href="media/4a506311.pfsense-full1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/01/pfsense-full1.jpg"><img class="aligncenter size-full wp-image-14672" src="media/4a506311.pfsense-full1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/01/pfsense-full1.jpg" alt="pfsense-full1" width="550" height="149" /></a></p>
<p>Voici en quelques points ce qu&#8217;apportent cette nouvelle version :</p>
<p>&#8211; Correction de <strong>135 bugs</strong> de la version 2.1.5<br />
&#8211; Correction de <strong>202 bugs</strong> découvert lors du développement de cette version 2.2<br />
&#8211; Passage de <strong>FreeBSD 8.3 à 10.1</strong><br />
&#8211; <strong>IPSec</strong> : Changement du daemon de racoon à strongSwan<br />
&#8211; <strong>Passage à PHP 5.5</strong> avec un remplacement de FastCGI vers PHP-FPM</p>
<p>Au niveau de la sécurité, quatre correctifs sont également apportés pour corriger des failles à impact faible :</p>
<p>&#8211; OpenSSL : Mise à jour pour corriger FreeBSD-SA-15:01.openssl<br />
&#8211; Multiple failles XSS dans l&#8217;interface web &#8211; pfSense-SA-15_01<br />
&#8211; OpenVPN : CVE-2014-8104<br />
&#8211; NTP : Mise à jour pour corriger FreeBSD-SA-14:31.ntp</p>
<p>Retrouvez tous les détails sur les nouveautés et les changements sur cette page : <a href="https://doc.pfsense.org/index.php/2.2_New_Features_and_Changes" target="_blank">pfSense 2.2 (en)</a></p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac us_skin_default"><div class="us_facebook us_button" data-url="http://www.it-connect.fr/pfsense-2-2-le-point-sur-la-nouvelle-version/" data-text="pfSense 2.2 : le point sur la nouvelle version"><a class="us_box" href="#" data-url="http://www.it-connect.fr/pfsense-2-2-le-point-sur-la-nouvelle-version/"><div class="us_share"><i class="us-icon-facebook"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_twitter us_button" data-url="http://www.it-connect.fr/pfsense-2-2-le-point-sur-la-nouvelle-version/" data-text="pfSense 2.2 : le point sur la nouvelle version" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_googleplus us_transient us_button" data-url="http://www.it-connect.fr/pfsense-2-2-le-point-sur-la-nouvelle-version/" data-text="pfSense 2.2 : le point sur la nouvelle version" data-count="0"><a class="us_box" href="#" data-url="http://www.it-connect.fr/pfsense-2-2-le-point-sur-la-nouvelle-version/"><div class="us_share"><i class="us-icon-google"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_linkedin us_button" data-url="http://www.it-connect.fr/pfsense-2-2-le-point-sur-la-nouvelle-version/" data-text="pfSense 2.2 : le point sur la nouvelle version"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_mail us_button us_no_count"><a class="us_box" href="#us-modal-m18ud"><div class="us_share"><i class="us-icon-mail"></i></div></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=14678
title: Google Tango : connaissez-vous ce projet ?
uri: Google-Tango-connaissez-vous-ce-projet
url: http://www.it-connect.fr/google-tango-connaissez-vous-ce-projet/
content:
<p><strong>Les projets lancés par Google sont nombreux et parmi certains d&#8217;entre eux, il y en a qui sont un peu fous&#8230; C&#8217;est d&#8217;ailleurs le cas du projet Tango.</strong></p>
<p><em><strong>Le projet Tango en quelques mots</strong></em></p>
<p>Le Project Tango consiste à l&#8217;utilisation d&#8217;une tablette et d&#8217;un smartphone, tous les deux équipés de multiples capteurs permettant de cartographier l&#8217;environnement en 3D.</p>
<p>Ce projet peut s&#8217;avérer intéressant dans divers cas de figure, notamment la cartographie de l&#8217;intérieur de bâtiments. Aimeriez-vous visiter le Musée du Louvre depuis votre canapé ?</p>
<p><a href="media/14777b97.tango1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/tango1.jpg"><img class="aligncenter wp-image-14679 size-full" title="Google Tango" src="media/14777b97.tango1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/tango1.jpg" alt="tango1" width="550" height="300" /></a></p>
<p><em><strong>Le projet Tango gagne son autonomie</strong></em></p>
<p>Le Project Tango ne fait plus partie de la branche ATAP de Google, mais il est désormais un groupe autonome au sein de Google. Pour rappel, la branche ATAP a pour objectif d’imaginer l’avenir de nos appareils.</p>
<p>On ne sait pas si ce projet évoluera réellement, ou s&#8217;il sera enterré très rapidement, mais il a en tout cas gagné son autonomie.</p>
<p><em><strong>Vidéo de présentation du Project Tango</strong></em></p>
<p><iframe width="500" height="281" src="https://www.youtube.com/embed/Qe10ExwzCqk?feature=oembed" frameborder="0" allowfullscreen></iframe></p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac us_skin_default"><div class="us_facebook us_button" data-url="http://www.it-connect.fr/google-tango-connaissez-vous-ce-projet/" data-text="Google Tango : connaissez-vous ce projet ?"><a class="us_box" href="#" data-url="http://www.it-connect.fr/google-tango-connaissez-vous-ce-projet/"><div class="us_share"><i class="us-icon-facebook"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_twitter us_button" data-url="http://www.it-connect.fr/google-tango-connaissez-vous-ce-projet/" data-text="Google Tango : connaissez-vous ce projet ?" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_googleplus us_button" data-url="http://www.it-connect.fr/google-tango-connaissez-vous-ce-projet/" data-text="Google Tango : connaissez-vous ce projet ?"><a class="us_box" href="#" data-url="http://www.it-connect.fr/google-tango-connaissez-vous-ce-projet/"><div class="us_share"><i class="us-icon-google"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_linkedin us_button" data-url="http://www.it-connect.fr/google-tango-connaissez-vous-ce-projet/" data-text="Google Tango : connaissez-vous ce projet ?"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_mail us_button us_no_count"><a class="us_box" href="#us-modal-nYZBS"><div class="us_share"><i class="us-icon-mail"></i></div></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=14689
title: Raspberry Pi 2 : plus puissant et compatible Windows 10
uri: Raspberry-Pi-2-plus-puissant-et-compatible-Windows-10
url: http://www.it-connect.fr/raspberry-pi-2-plus-puissant-et-compatible-windows-10/
content:
<p><strong>La Raspberry Pi Foundation annonce la disponibilité du Raspberry Pi 2, un nouveau modèle disponible pour un prix attractif de 35 dollars.</strong></p>
<p>Bien plus puissant que le dernier Raspberry Pi B+, le Raspberry Pi 2 embarque un processeur <strong>Broadcom BCM2836 ARMv7</strong> (Quad Core), accompagné de<strong> 1 Go de RAM</strong>. Pour la puce graphique, il s&#8217;agit d&#8217;un GPU <strong>VideoCore IV</strong> Dual Core.</p>
<p>Au niveau des connectiques, <strong>pas d&#8217;USB 3.0 à l&#8217;horizon, mais tout de même 4 ports USB 2.0</strong>, un port microSD pour le stockage, et pour la connectivité réseau un port Ethernet. Côté multimédia, on trouve une sortie audio et une sortie HDMI.</p>
<p>Pour ce nouveau bébé Raspberry Pi, la consommation est de 600mA.</p>
<p><a href="media/5df3bd27.rasp2.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/rasp2.jpg"><img class="aligncenter size-full wp-image-14694" src="media/5df3bd27.rasp2.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/rasp2.jpg" alt="Raspberry Pi 2" width="550" height="312" /></a></p>
<p>De son côté, <strong>Microsoft annonce avoir travaillé avec la <em>Raspberry Pi Foundation</em> pour rendre Windows 10 compatible avec le Raspberry Pi 2</strong>. Ainsi, Microsoft continue dans sa logique de rendre son prochain OS compatible multiplateforme. Cela montre également que Windows 10 ne sera pas très gourmand, car la configuration du Raspberry Pi 2 reste légère par rapport à un poste de travail classique.</p>
<p>En France, on trouve ce nouveau modèle disponible chez plusieurs revendeurs, dont Kubii, pour 39.99€.</p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac us_skin_default"><div class="us_facebook us_button" data-url="http://www.it-connect.fr/raspberry-pi-2-plus-puissant-et-compatible-windows-10/" data-text="Raspberry Pi 2 : plus puissant et compatible Windows 10"><a class="us_box" href="#" data-url="http://www.it-connect.fr/raspberry-pi-2-plus-puissant-et-compatible-windows-10/"><div class="us_share"><i class="us-icon-facebook"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_twitter us_button" data-url="http://www.it-connect.fr/raspberry-pi-2-plus-puissant-et-compatible-windows-10/" data-text="Raspberry Pi 2 : plus puissant et compatible Windows 10" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_googleplus us_button" data-url="http://www.it-connect.fr/raspberry-pi-2-plus-puissant-et-compatible-windows-10/" data-text="Raspberry Pi 2 : plus puissant et compatible Windows 10"><a class="us_box" href="#" data-url="http://www.it-connect.fr/raspberry-pi-2-plus-puissant-et-compatible-windows-10/"><div class="us_share"><i class="us-icon-google"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_linkedin us_button" data-url="http://www.it-connect.fr/raspberry-pi-2-plus-puissant-et-compatible-windows-10/" data-text="Raspberry Pi 2 : plus puissant et compatible Windows 10"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_mail us_button us_no_count"><a class="us_box" href="#us-modal-xvRlH"><div class="us_share"><i class="us-icon-mail"></i></div></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=13779
title: Windows 8.1 : Booter sur un disque dur VHDX/VHD Hyper-V
uri: Windows-8-1-Booter-sur-un-disque-dur-VHDX-VHD-Hyper-V
url: http://www.it-connect.fr/windows-8-1-booter-sur-un-disque-dur-vhdxvhd-hyper-v/
content:
<h2>I. Présentation</h2>
<p>Depuis Windows 7, il est possible de <strong>démarrer (booter) sur un disque dur virtuel VHD</strong>. Cette pratique s&#8217;est fait une réputation et est toujours utilisable sur Windows 8 et Windows 8.1.</p>
<p><strong>Imaginez que votre disque dur où votre système d&#8217;exploitation est installé est plein, comment faire pour installer un second système d&#8217;exploitation ?</strong> C&#8217;est là l&#8217;intérêt de démarrer sur un disque dur virtuel, puisqu&#8217;il sera stocké sur votre système actuel, comme tout fichier standard (comme un disque dur virtuel de machine virtuelle classique) et vous pourrez démarrer dessus.</p>
<p>Grâce à ce mécanisme, on peut très bien tantôt utiliser une machine virtuelle via Hyper-V, mais aussi en cas de besoin ou pour profiter pleinement des ressources de la machine physique, démarrer directement sur le VHD/VHDX pour que la machine virtuelle devienne une pseudo-machine physique.</p>
<p>Récemment, j&#8217;ai eu la nécessité de booter sur un disque dur virtuel au format VHDX (disque dur virtuel de nouvelle génération, successeur du format VHD). Pas n&#8217;importe quel fichier VHDX, un fichier VHDX correspondant au disque dur virtuel d&#8217;une machine virtuelle présente dans mon Hyper-V. Cela signifie que le système d&#8217;exploitation est déjà installé et opérationnel.</p>
<p>Dans ce tutoriel, nous partons du principe que le disque VHDX existe déjà puisque je souhaite démarrer sur une machine virtuelle Hyper-V existante. Sachez qu&#8217;il est possible de créer un fichier VHD par le gestionnaire des disques Windows, et ensuite il faudra l&#8217;attacher au système. J&#8217;exerce depuis Windows 8.1.</p>
<p>Pour ceux qui souhaitent provisionner à l&#8217;avance une installation de Windows sur un disque VHD/VHDX, vous pouvez consulter mon tutoriel sur  <a href="http://www.it-connect.fr/convert-windowsimage-creer-une-vm-windows-8-rapidement/" target="_blank">Convert-WindowsImage</a>.</p>
<h2>II. bcdedit : Ajout d&#8217;une ligne de démarrage</h2>
<p>Il est nécessaire d&#8217;ajouter une ligne de démarrage au Boot Loader de la machine, pour que, lors du démarrage on est le choix entre les deux systèmes d&#8217;exploitation.<br />
De ce fait, il faut monter dans le système hôte le fichier VHDX dans un lecteur virtuel. Il suffit pour cela de double cliquer dessus.</p>
<p>Pour une machine virtuelle Hyper-V, on trouve le disque dur virtuel au chemin suivant :</p><pre class="crayon-plain-tag">\Dossier-stockage-VM\Nom-VM\Virtual Hard Disks</pre><p>Vous obtiendrez un résultat semblable au mien une fois le disque dur virtuel monté dans votre système :</p>
<p><a href="media/8c802cf1.vhdxboot.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/vhdxboot.png"><img class="aligncenter wp-image-13781 size-full" title="Monter un VHDX dans Windows" src="media/8c802cf1.vhdxboot.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/vhdxboot.png" alt="vhdxboot" width="450" height="179" /></a></p>
<p>Ouvrez une invite de commande en tant qu&#8217;administrateur, et saisissez la commande suivante (en adaptant la lettre de lecteur à celle attribuée à votre disque virtuel) :</p><pre class="crayon-plain-tag">bcdboot H:\Windows</pre><p>Le message &#8220;<em>Les fichiers de démarrage ont bien été créés</em>&#8221; doit apparaître. Pour vérifier cela on peut visualiser le magasin BCD :</p><pre class="crayon-plain-tag">bcdedit /v</pre><p>Vous pourrez visualiser une nouvelle entrée, qui est facilement identifiable, car la ligne &#8220;<strong>device</strong>&#8221; commence par &#8220;<strong>vhd=</strong>&#8221; suivi du chemin vers votre fichier VHDX. Comme ceci :</p>
<p><a href="media/878300b6.vhdxboot2.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/vhdxboot2.png"><img class="aligncenter wp-image-13785 size-medium" title="Ajout d'une entrée dans bcdedit" src="media/4354199c.vhdxboot2-550x648.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/vhdxboot2-550x648.png" alt="vhdxboot2" width="550" height="648" /></a></p>
<p>Suite à cette opération, le système d&#8217;exploitation ajouté sera utilisé comme boot manager par défaut. Vous pouvez dès à présent démarrer sur votre VHD/VHDX, mais continuer à suivre ce tutoriel si vous souhaitez renommer le nom de la nouvelle entrée.</p>
<h2>III. bcdedit : Renommer une entrée du menu</h2>
<p>Pour bien différencier les différentes entrées de votre menu de démarrage, il est intéressant de les renommer. Pour cela et toujours dans l&#8217;invite de commandes, exécutez à nouveau la commande &#8220;bcdedit /v&#8221; (sauf si vous avez toujours le résultat précédent à l&#8217;écran).</p>
<p>Repérez l&#8217;identificateur correspondant à l&#8217;entrée du VHDX dans le magasin BCD. Sélectionnez et copiez cet identificateur.</p>
<p><a href="media/e2d46110.vhdxboot3.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/vhdxboot3.png"><img class="aligncenter wp-image-13784 size-medium" title="Repérer l'identificateur dans bcdedit" src="media/88cbd04a.vhdxboot3-550x406.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/vhdxboot3-550x406.png" alt="vhdxboot3" width="550" height="406" /></a></p>
<p>Utilisez la commande suivante :</p><pre class="crayon-plain-tag">bcdedit /set {votre-id} description "votre description"</pre><p><a href="media/6f47a00b.vhdxboot4.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/vhdxboot4.png"><img class="aligncenter size-medium wp-image-13783" src="media/503b6bf2.vhdxboot4-550x39.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/vhdxboot4-550x39.png" alt="vhdxboot4" width="550" height="39" /></a></p>
<p>A la suite de cette opération, l&#8217;entrée sera renommée dans le menu de démarrage. Si vous le souhaitez, vous pouvez vérifier cela en recommençant la commande &#8220;<strong>bcdedit /v</strong>&#8220;.</p>
<p><a href="media/d3633ecd.vhdxboot5.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/vhdxboot5.png"><img class="aligncenter size-medium wp-image-13782" src="media/70e87d58.vhdxboot5-550x278.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/vhdxboot5-550x278.png" alt="vhdxboot5" width="550" height="278" /></a></p>
<p>Vous pouvez désormais profiter de votre dual boot ! Si vous souhaitez modifier graphiquement le magasin BCD, sachez qu&#8217;il existe le logiciel EasyBCD.</p>
<p>Sinon, dans Windows l&#8217;édition de quelques paramètres est déjà disponible. Pour accéder à ces paramètres : <strong>Système</strong>, <strong>Paramètres système avancés</strong>, <strong>Paramètres</strong> de la section <strong>Démarrage et récupération</strong>.</p>
<p>Vous pourrez alors définir un choix par défaut et indiquer la durée du décompte pour automatiquement démarrer sur l&#8217;entrée définie par défaut.</p>
<p><a href="media/ed69002e.vhdxboot6.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/vhdxboot6.png"><img class="aligncenter size-full wp-image-13780" src="media/ed69002e.vhdxboot6.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/vhdxboot6.png" alt="vhdxboot6" width="424" height="536" /></a></p>
<p><em>En cas de mauvaise manipulation, ni l&#8217;auteur de cet article ni le site IT-Connect ne pourront être tenus responsables. Cependant, nous sommes à votre disposition sur le forum pour vous venir en aide en cas de difficulté.</em></p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac us_skin_default"><div class="us_facebook us_button" data-url="http://www.it-connect.fr/windows-8-1-booter-sur-un-disque-dur-vhdxvhd-hyper-v/" data-text="Windows 8.1 : Booter sur un disque dur VHDX/VHD Hyper-V"><a class="us_box" href="#" data-url="http://www.it-connect.fr/windows-8-1-booter-sur-un-disque-dur-vhdxvhd-hyper-v/"><div class="us_share"><i class="us-icon-facebook"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_twitter us_button" data-url="http://www.it-connect.fr/windows-8-1-booter-sur-un-disque-dur-vhdxvhd-hyper-v/" data-text="Windows 8.1 : Booter sur un disque dur VHDX/VHD Hyper-V" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_googleplus us_button" data-url="http://www.it-connect.fr/windows-8-1-booter-sur-un-disque-dur-vhdxvhd-hyper-v/" data-text="Windows 8.1 : Booter sur un disque dur VHDX/VHD Hyper-V"><a class="us_box" href="#" data-url="http://www.it-connect.fr/windows-8-1-booter-sur-un-disque-dur-vhdxvhd-hyper-v/"><div class="us_share"><i class="us-icon-google"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_linkedin us_button" data-url="http://www.it-connect.fr/windows-8-1-booter-sur-un-disque-dur-vhdxvhd-hyper-v/" data-text="Windows 8.1 : Booter sur un disque dur VHDX/VHD Hyper-V"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_mail us_button us_no_count"><a class="us_box" href="#us-modal-Yfny5"><div class="us_share"><i class="us-icon-mail"></i></div></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=14718
title: Asustor : arrivée de Kodi et de 4 nouveaux NAS
uri: Asustor-arrivée-de-Kodi-et-de-4-nouveaux-NAS
url: http://www.it-connect.fr/asustor-arrivee-de-kodi-et-de-4-nouveaux-nas/
content:
<p><strong>Asustor annonce être le premier à porter Kodi sur ses NAS, Kodi étant la nouvelle génération du très connu XBMC. Les NAS des séries 50, 51 et 70 peuvent bénéficier de Kodi, alors que pendant ce temps Asustor annonce la disponibilité de quatre nouveaux NAS au format Tour : AS5008T, AS5010T, AS5108T et AS5110T.</strong></p>
<p>Depuis son magasin d&#8217;application, Asustor propose de télécharger et d&#8217;installer Kodi, depuis la section &#8220;<em>Apps en Beta</em>&#8220;. Il ne s&#8217;agit donc pas d&#8217;une version finale du successeur d&#8217;XBMC mais bien de la dernière Beta disponible.</p>
<p><a href="media/81944b92.asustorkodi1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/asustorkodi1.jpg"><img class="aligncenter size-full wp-image-14721" src="media/81944b92.asustorkodi1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/asustorkodi1.jpg" alt="Asustor Kodi" width="550" height="367" /></a></p>
<p><strong>Quatre nouveaux NAS, destinés aux pros et aux PME</strong></p>
<p>Asustor annonce la disponibilité de quatre nouveaux NAS : <strong>AS5008T, AS5010T, AS5108T et AS5110T</strong>.</p>
<p>Ces quatre modèles ont des points communs :</p>
<p>&#8211; Possibilité d&#8217;étendre la RAM jusqu&#8217;à 8 Go<br />
&#8211; 4 ports Ethernet Gigabit<br />
&#8211; 3 ports USB 3.0<br />
&#8211; 2 ports USB 2.0<br />
&#8211; 2 ports eSata<br />
&#8211; Remplacement à chaud de disques durs<br />
&#8211; RAID (Simple, JBOD, RAID 1/5/6/10)</p>
<p>&#8230; Mais il y a aussi, des différences bien sûr, notamment au niveau de la RAM et du processeur.</p>
<p><a href="media/05b1f9ae.asustor2.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/asustor2.jpg"><img class="aligncenter size-full wp-image-14720" src="media/05b1f9ae.asustor2.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/asustor2.jpg" alt="asustor2" width="401" height="300" /></a></p>
<p>Les modèles AS5008T et AS5010T sont équipés des processeurs Intel Celeron 2.41 GHz, Dual-Core, et 1 Go de mémoire SO-DIMM DDR3L. Par ailleurs, les modèles AS5108T et AS5110T sont équipés avec les processeurs Intel Celeron 2.0 GHz Quad-Core et 2 Go de mémoire SO-DIMM DDR3L.</p>
<p>De plus, les modèles AS5108T et AS5110T disposent d&#8217;un écran LCD qui permet d&#8217;accéder rapidement aux informations de base du système, mais aussi de lancer l&#8217;initialisation du système grâce aux touches de configuration. Sur ces deux modèles, les disques durs sont sécurisés puisque les tiroirs de disques sont protégés par des serrures. Un point intéressant, à mon sens.</p>
<p><a href="media/7061d1f3.asustor1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/asustor1.jpg"><img class="aligncenter size-full wp-image-14719" src="media/7061d1f3.asustor1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/asustor1.jpg" alt="asustor1" width="391" height="295" /></a></p>
<p>Au niveau du système d&#8217;exploitation, ces NAS Asustor intègrent la nouvelle version 2.3 de l&#8217;OS, avec une nouvelle interface.</p>
<p>D&#8217;un point de vue stockage (c&#8217;est tout l&#8217;intérêt d&#8217;un NAS&#8230;), les modèles 8 baies fournissent jusqu&#8217;à 48 To d&#8217;espace de stockage tandis que les modèles 10 baies fournissent jusqu&#8217;à 60 To. Enfin, je tiens à préciser que ces quatre nouveaux NAS sont Citrix et Hyper- V <em>ready</em>.</p>
<p>Enfin, pour le prix, le communiqué de presse d&#8217;Asustor ne contient aucune information à ce sujet.</p>
<p><strong>Asustor et IT-Connect</strong></p>
<p>Pour notre part et dans le cadre d&#8217;un partenariat avec Asustor, nous allons prochainement recevoir le NAS Asustor 5002T afin de pouvoir le tester en avant-première. Restez connectés !</p>
<p><a href="http://www.asustor.com/news/news_detail?id=6460" target="_blank">Source</a></p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac us_skin_default"><div class="us_facebook us_button" data-url="http://www.it-connect.fr/asustor-arrivee-de-kodi-et-de-4-nouveaux-nas/" data-text="Asustor : arrivée de Kodi et de 4 nouveaux NAS"><a class="us_box" href="#" data-url="http://www.it-connect.fr/asustor-arrivee-de-kodi-et-de-4-nouveaux-nas/"><div class="us_share"><i class="us-icon-facebook"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_twitter us_button" data-url="http://www.it-connect.fr/asustor-arrivee-de-kodi-et-de-4-nouveaux-nas/" data-text="Asustor : arrivée de Kodi et de 4 nouveaux NAS" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_googleplus us_button" data-url="http://www.it-connect.fr/asustor-arrivee-de-kodi-et-de-4-nouveaux-nas/" data-text="Asustor : arrivée de Kodi et de 4 nouveaux NAS"><a class="us_box" href="#" data-url="http://www.it-connect.fr/asustor-arrivee-de-kodi-et-de-4-nouveaux-nas/"><div class="us_share"><i class="us-icon-google"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_linkedin us_button" data-url="http://www.it-connect.fr/asustor-arrivee-de-kodi-et-de-4-nouveaux-nas/" data-text="Asustor : arrivée de Kodi et de 4 nouveaux NAS"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_mail us_button us_no_count"><a class="us_box" href="#us-modal-XCPRQ"><div class="us_share"><i class="us-icon-mail"></i></div></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=14684
title: Services et composants…
uri: Services-et-composants
url: http://www.it-connect.fr/services-et-composants/
content:
<p>En octobre dernier, j&#8217;attirais votre attention sur la nécessité à <a title="Maintenir une documentation" href="http://www.it-connect.fr/faire-encore-plus-simple/" target="_blank">maintenir une documentation digne de ce nom</a> puis, un mois plus tard, je vous proposais quelques <a title="reflexion autour de la CMDB" href="http://www.it-connect.fr/la-cmdb-configuration-management-database/" target="_blank">réflexions autour de la CMDB</a>… Je vous propose aujourd&#8217;hui d&#8217;entrer un peu plus dans le détail de ce que pourrait être une documentation « idéale » et ce, quelque soit la taille de votre organisation…</p>
<p>Dans cet article,<strong> je vous propose seulement d&#8217;organiser votre documentation</strong>, de manière simple et efficace mais il y a un « monde » entre une simple documentation et un système de CMDB complet…</p>
<p>Sachez qu&#8217;il existe aujourd&#8217;hui des solutions beaucoup plus complexes intégrant toute la chaîne de production, à savoir :</p>
<ul>
<li>inventaire des matériels,</li>
<li>auto-configuration des matériels nouvellement ajoutés à l&#8217;inventaire,</li>
<li>ajout des nouveaux matériels dans l&#8217;outil de supervision,</li>
<li>documentation intégrée,</li>
<li>ticketing (gestion du support)</li>
<li>…/&#8230;</li>
</ul>
<p>Mais tout cela requiert certaines compétences que l&#8217;on ne pourra pas trouver dans les organisations de petite ou de moyenne taille…</p>
<p>Revenons-en à notre sujet&#8230;</p>
<p>Je rappelle qu&#8217;<strong>une documentation est OBLIGATOIRE que vous soyez à la tête d&#8217;un petit système d&#8217;information ou d&#8217;un gros,</strong> que vous soyez seul ou des dizaines de personnes à gérer le S.I !</p>
<p>Si vous partez de zéro, vous allez me dire que vous n&#8217;avez pas le temps et pas d&#8217;argent… Pour l&#8217;argent, j&#8217;ai une solution : <strong>le monde libre vous apporte quantité de solutions professionnelles et libre d&#8217;accès</strong> (ayez toutefois une petite pensée pour eux en leur payant une bière! &#8211; en clair un petit don ne fait pas de mal à toutes ces communautés…) et pour le temps, c&#8217;est vous qui voyez mais si vous continuez à perdre du temps pour trouver l&#8217;origine d&#8217;une « panne », les « machines » prendront alors le dessus et vous serez rapidement au bord du gouffre (inefficace, surmené, critiqué…).</p>
<p>Dans nos métiers, ce qui est simple, est simple à comprendre, simple à documenter et ce sont l&#8217;accumulation de choses simples qui font, de nos S.I, des systèmes performants et stables. Néanmoins, même l&#8217;accumulation de choses simples peut s&#8217;avérer complexe à maîtriser, complexe à maintenir…</p>
<p>C&#8217;est pourquoi une documentation s&#8217;avère indispensable, ne serait-ce que pour consigner, en un endroit unique, l&#8217;interaction de toutes ces choses simples… Une DSI fournit des services, eux mêmes conçus avec des composants. Exemple : «<strong> Fournir un accès Internet à ses utilisateurs</strong> » est un service et, pour ce faire, il faut un certain nombre de composants tels que : un navigateur, un proxy, de l&#8217;authentification, du filtrage et un fournisseur d&#8217;accès à Internet&#8230;etc&#8230; Si un de ces composants ne fonctionne pas, alors c&#8217;est le service tout entier qui ne pourra être rendu à l&#8217;utilisateur final.</p>
<p>Dans l’article daté du mois d&#8217;octobre (<a title="Faire encore plus simple" href="http://www.it-connect.fr/faire-encore-plus-simple/" target="_blank">Faire encore plus simple</a>) je vous parlais de la solution <strong>DokuWiki,</strong> qui est un wiki simple à appréhender et très simple à mettre en œuvre. Je vous livre ci-dessous, une copie d&#8217;écran de la documentation que j&#8217;ai réalisée pour ma propre organisation :<br />
<a href="media/778ec408.dsi-services-composants-01.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/dsi-services-composants-01.png"><img class="aligncenter  wp-image-14685" src="media/778ec408.dsi-services-composants-01.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/dsi-services-composants-01.png" alt="dsi-services-composants-01" width="542" height="433" /></a></p>
<p>On y aperçoit la page d&#8217;accueil de la documentation et, dans la première partie, un item « <strong>Services</strong> » et un item « <strong>Composant</strong> »&#8230;C&#8217;est bien là que cela se passe…</p>
<p><a href="media/83e441c2.Figure21.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/Figure21.png"><img class="aligncenter size-medium wp-image-14729" src="media/37f37162.Figure21-550x600.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/Figure21-550x600.png" alt="Figure2" width="550" height="600" /></a><br />
On entre maintenant dans le détail d&#8217;un service et de ses composants… Rien de bien compliqué là-dedans, il suffit de lister « bêtement » les composants nécessaires à la fabrication de ce service et, derrière chaque service, se cache la documentation dudit composant…</p>
<p><a href="media/89467992.dsi-services-composants-03.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/dsi-services-composants-03.png"><img class="aligncenter size-medium wp-image-14687" src="media/89467992.dsi-services-composants-03.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/dsi-services-composants-03.png" alt="dsi-services-composants-03" width="550" height="306" /></a><br />
On a cliqué sur un des composants pour charger la documentation de celui-ci et observez bien l’icône en haut à droite de cet écran et que j&#8217;ai entouré de rouge… C&#8217;est une des fonctionnalités « standard » de <strong>DokuWiki</strong> <strong>qui permet tout simplement de lister les pages qui pointent vers ce composant</strong> et, c&#8217;est là que cette petite magie opère puisque, vous avez bien compris, vous allez accéder tout simplement à la liste des services où ce composant va être utilisé&#8230;(voir Figure 4).<br />
<a href="media/305a89bc.dsi-services-composants-04.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/dsi-services-composants-04.png"><img class="aligncenter size-medium wp-image-14688" src="media/305a89bc.dsi-services-composants-04.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/dsi-services-composants-04.png" alt="dsi-services-composants-04" width="550" height="224" /></a><br />
Voilà comment, d&#8217;une manière très simple, on peut utiliser un Wiki et obtenir en quelques clics une documentation dynamique qui vous permettra de voir, en un coup d’œil, la liste de tous les services utilisant un même composant.</p>
<p>Non seulement c&#8217;est utile en cas d&#8217;incident mais c&#8217;est tout aussi utile lorsque que vous vous apprêtez à mettre à jour ou à remplacer un composant de votre de S.I afin de vérifier, un à un les services qui seront impactés par ce composant et qu&#8217;il faudra donc tester/valider.</p>
<p><strong>Créer son Wiki est un travail « collaboratif » où chaque membre de la DSI va (doit !) documenter les composants qu&#8217;il gère.</strong> Cela requiert une certaine discipline, discipline indispensable à nos métiers…</p>
<p><strong>Alors, vous vous y mettez quand ?</strong></p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac us_skin_default"><div class="us_facebook us_button" data-url="http://www.it-connect.fr/services-et-composants/" data-text="Services et composants…"><a class="us_box" href="#" data-url="http://www.it-connect.fr/services-et-composants/"><div class="us_share"><i class="us-icon-facebook"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_twitter us_button" data-url="http://www.it-connect.fr/services-et-composants/" data-text="Services et composants…" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_googleplus us_button" data-url="http://www.it-connect.fr/services-et-composants/" data-text="Services et composants…"><a class="us_box" href="#" data-url="http://www.it-connect.fr/services-et-composants/"><div class="us_share"><i class="us-icon-google"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_linkedin us_button" data-url="http://www.it-connect.fr/services-et-composants/" data-text="Services et composants…"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_mail us_button us_no_count"><a class="us_box" href="#us-modal-3b1gE"><div class="us_share"><i class="us-icon-mail"></i></div></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=14664
title: Manipulation avancée des fichiers PCAP avec editcap
uri: Manipulation-avancée-des-fichiers-PCAP-avec-editcap
url: http://www.it-connect.fr/manipulation-avancee-des-fichiers-pcap-avec-editcap/
content:
<h2>I. Présentation d&#8217;editcap et mergecap</h2>
<p>Lors de la manipulation et l&#8217;étude de paquets réseaux en tant qu&#8217;administrateur systèmes, administrateur réseaux ou même dans le domaine de la sécurité et du forensic, on peut vite être amené à manipuler des fichiers au format PCAP, par exemple pour effectuer des filtres dessus, en fusionner ou en couper en plusieurs petits fichiers. C&#8217;est ce que nous allons voir dans ce cours.</p>
<p>Pour rappel, un fichier PCAP est un fichier issu d&#8217;un sniffe de flux réseaux (par exemple avec <strong>Wireshark</strong> ou <strong>TCPDump</strong>), ce sniff réseaux ayant été traité avec la librairie <strong>libpcap</strong> qui produit justement un enregistrement au format <strong>PCAP</strong> (ou <strong>PCAPNG</strong> parfois). Ces fichiers peuvent alors être transportés, stockés et rouverts plus tard, on voit alors tout l&#8217;intérêt de savoir les manipuler avec précisions.</p>
<h2>II. Installation d&#8217;editcap et de mergecap</h2>
<p>Editcap fait partie de l&#8217;environnement des <strong>outils Wireshark</strong>, il permet de lire une grande partie des paquets capturés par Wireshark (ou d&#8217;autre application comme <strong>TCPDump</strong>) à partir d&#8217;un fichier, on pourra optionnellement les convertir et les trier selon divers critères  et écrire le résultat dans un nouveau fichier au format PCAP. L&#8217;utilisation typique est le fait d&#8217;avoir un gros fichier PCAP dont on souhaite filtrer le contenu pour l&#8217;écrire dans un nouveau fichier à part.</p>
<p>Mergecap est un outil complémentaire d&#8217;Editcap qui n&#8217;interviendra que pour une utilisation particulière : la fusion de plusieurs fichiers au format PCAP.</p>
<p>Editcap et Mergecap seront donc présents sur votre système Linux dès que vous installerez Wireshark, si vous souhaitez tout de même n&#8217;installer que <strong>editcap</strong> et <strong>mergecap</strong>, ceux-ci sont  contenus dans le paquet <strong>&#8220;Wireshark-common&#8221;</strong>, pour Debian et Ubuntu :</p><pre class="crayon-plain-tag">apt-get install wireshark-common</pre><p>Pour CentOS/RHEL, il faut passer par l&#8217;installer de Wireshark directement :</p><pre class="crayon-plain-tag">yum install wireshark</pre><p><strong>Editcap</strong> est un outil très complet, bien que nous ne verrons que quelques une de ses fonctionnalités dans ce cours.</p>
<h2>III. Couper un fichier PCAP</h2>
<p>Nous allons tout d&#8217;abord voir comment couper un fichier PCAP. On va simplement mettre en entrée un fichier PCAP puis obtenir un second fichier PCAP à partir de celui-ci en lui appliquant une règle spécifique qui peut, par exemple, être un certain nombre de paquets ou un temps défini. Il peut parfois être pratique de savoir comment couper un très gros fichier PCAP en plusieurs fichiers plus petits pour les faire analyser par plusieurs personnes par exemple. Voici la syntaxe générale d&#8217;<strong>editcap</strong> dans ce contexte :</p><pre class="crayon-plain-tag">editcap -c &lt;paquets-par-fichiers&gt; &lt;fichier-pcap-entrée&gt; &lt;préfixe-fichier-pcap-sortie&gt;</pre><p>Plus clairement, voici comment utiliser <strong>editcap</strong> avec un fichier PCAP si on souhaite le couper en plusieurs fichiers de 10 000 paquets :</p><pre class="crayon-plain-tag">editcap -c 10000 capture.pcap capture-partie</pre><p>Je mets donc avec l&#8217;option <strong>&#8220;-c&#8221; </strong>(<strong>&#8220;count&#8221;</strong>) le nombre de paquets par fichier, ensuite le fichier à lire (<strong>&#8220;capture.pcap&#8221;</strong>) puis le préfixe des fichiers en sortie, soit <strong>&#8220;capture-partie&#8221;</strong>, la suite du nom des fichiers sera complétée automatiquement par <strong>editcap</strong>. En sortie, avec un fichier PCAP de 73 000 paquets, voici ce que j&#8217;aurai :</p>
<div id="attachment_14699" style="width: 560px" class="wp-caption aligncenter"><a href="media/a25dd6ab.couper-fichier-pcap-editcap-01.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/couper-fichier-pcap-editcap-01.png"><img class="wp-image-14699" title="couper-fichier-pcap-editcap" src="media/a25dd6ab.couper-fichier-pcap-editcap-01.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/couper-fichier-pcap-editcap-01.png" alt="couper-fichier-pcap-editcap" width="550" height="148" /></a><p class="wp-caption-text">Fichiers résultant du tri automatique d&#8217;editcap</p></div>
<p>J&#8217;ai donc bien 7 fichiers de 10 000 paquets  au format PCAP, quelle précision !</p>
<p>On peut aussi effectuer un découpage chronologique, c&#8217;est à dire en fonction de la durée de la capture initiale. Voici la syntaxe générale :</p><pre class="crayon-plain-tag">editcap -i &lt;secondes-par-fichiers&gt; &lt;fichier-pcap-entrée&gt; &lt;préfixe-fichier-pcap-sortie&gt;</pre><p>Par exemple si l&#8217;on souhaite effectuer un découpage pour avoir des fichiers contenant 60 secondes de capture chacun, on utilisera la commande suivante :</p><pre class="crayon-plain-tag">editcap -i 60 capture.pcap capture-partie</pre><p>Nous aurons donc en sortie un résultat similaire à celui précédent sauf que nous aurons cette fois-ci des fichiers correspondant à 60 secondes de capture chacun.</p>
<h2>IV. Fusionner des fichiers PCAP</h2>
<p>Nous allons maintenant voir comment fusionner des fichiers au format PCAP, on peut par exemple avoir besoin de cette manipulation si l&#8217;on dispose de plusieurs fichiers PCAP obtenus sur des écoutes procédées sur des machines différentes que l&#8217;on souhaite analyser en même temps. Supposons que l&#8217;on dispose d&#8217;un fichier <strong>capture1.pcap</strong>, d&#8217;un fichier <strong>capture2.pcap</strong> et d&#8217;un fichier <strong>capture3.pcap</strong>. On va vouloir fusionner les trois dans un fichier <strong>capture-123.pcap</strong> :</p><pre class="crayon-plain-tag">merge capture-123.pcap capture1.pcap capture2.pcap capture3.pcap</pre><p>On se retrouvera donc avec le fichier capture-123.pcap contenant les paquets des trois autres.</p>
<h2>V. Filtrer le contenu d&#8217;un fichier PCAP</h2>
<p>Nous allons maintenant voir une utilisation un peu plus avancée de l’outil <strong>editcap</strong>. On va en effet chercher à ouvrir un fichier PCAP, filtrer son contenu, puis écrire ce qui est sorti du filtre dans un nouveau fichier.</p>
<p>On peut par exemple avec editcap effectuer un filtre sur une fenêtre de temps très précise. Si j&#8217;effectue un enregistrement du trafic réseau permanent que j&#8217;enregistre dans un fichier PCAP, puis que je souhaite récupérer ce qu&#8217;il s&#8217;est passé entre 21:14:00 et 21:15:00 le 3 février 2015, on pourra utiliser la ligne de commande suivante :</p><pre class="crayon-plain-tag">editcap -A '2015-03-02 21:14:00' -B '2015-03-02 21:15:00' capture-input.pcap capture-sortie.pcap</pre><p>J&#8217;aurais donc dans le fichier <strong>&#8220;capture-sortie.pcap&#8221;</strong> les paquets reçus et émis dans la fenêtre de temps précisée grâce à l&#8217;option <strong>&#8220;-A&#8221;</strong> pour la date de début et<strong> &#8220;-B&#8221;</strong> pour la date de fin.</p>
<blockquote><p><strong>Note</strong> : Attention à bien utiliser le bon format de date, à savoir <strong>&#8220;AAAA-MM-DD HH:MM:SS&#8221;</strong></p></blockquote>
<p>Également, on pourra très facilement extraire un nombre précis de paquets dans une capture au format PCAP. Par exemple si l&#8217;on souhaite extraire les paquets du numéro 1500 au numéro 1700 :</p><pre class="crayon-plain-tag">editcap apture-input.pcap capture-sortie.pcap 1500-1700</pre><p>Nous avons ici vu différents contextes d&#8217;utilisation des outils <strong>editcap</strong> et <strong>mergecap</strong> qui font partie de la suite <strong>Wireshark</strong>, ceux-ci peuvent être utilisés dans nombre d&#8217;autres contextes, mais la construction des syntaxes ressemblera à ce que l&#8217;on a vu ici.</p>
<p>&nbsp;</p>
<p>&nbsp;</p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac us_skin_default"><div class="us_facebook us_button" data-url="http://www.it-connect.fr/manipulation-avancee-des-fichiers-pcap-avec-editcap/" data-text="Manipulation avancée des fichiers PCAP avec editcap"><a class="us_box" href="#" data-url="http://www.it-connect.fr/manipulation-avancee-des-fichiers-pcap-avec-editcap/"><div class="us_share"><i class="us-icon-facebook"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_twitter us_button" data-url="http://www.it-connect.fr/manipulation-avancee-des-fichiers-pcap-avec-editcap/" data-text="Manipulation avancée des fichiers PCAP avec editcap" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_googleplus us_button" data-url="http://www.it-connect.fr/manipulation-avancee-des-fichiers-pcap-avec-editcap/" data-text="Manipulation avancée des fichiers PCAP avec editcap"><a class="us_box" href="#" data-url="http://www.it-connect.fr/manipulation-avancee-des-fichiers-pcap-avec-editcap/"><div class="us_share"><i class="us-icon-google"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_linkedin us_button" data-url="http://www.it-connect.fr/manipulation-avancee-des-fichiers-pcap-avec-editcap/" data-text="Manipulation avancée des fichiers PCAP avec editcap"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_mail us_button us_no_count"><a class="us_box" href="#us-modal-UHIhD"><div class="us_share"><i class="us-icon-mail"></i></div></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=14731
title: A la découverte de Novidy’s et des firewalls Palo Alto
uri: A-la-découverte-de-Novidy-s-et-des-firewalls-Palo-Alto
url: http://www.it-connect.fr/a-la-decouverte-de-novidys-et-des-firewalls-palo-alto/
content:
<p><strong>Novidy’s, Elu pour la 3ème fois en 5 ans partenaire de l’année par Palo Alto Network, après 5 années de déploiement Firewalls de Nouvelle Génération. L’histoire des Firewalls Next Gen par Edouard PAVIS, Directeur Technique de Novidy’s :</strong></p>
<p>Il est loin le temps où un Firewall stateful permettait de sécuriser son architecture. Les Firewalls, inventés au milieu <a href="media/617548ab.paloalto1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/paloalto1.jpg"><img class=" size-full wp-image-14732 alignright" src="media/617548ab.paloalto1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/paloalto1.jpg" alt="paloalto1" width="261" height="192" /></a>des années 90 permettaient de réaliser un filtrage basé sur l’adressage IP et les ports (TCP/UDP). Jadis, ces ports permettaient de discriminer les applications entre elles, mais l’explosion d’Internet et les évolutions des applications web compliquent et rendent obsolète cette approche passée. En parallèle, nous assistons depuis plus de 10 ans à une « <em>Webification</em> » des applications métiers des entreprises et à l’avènement du SaaS (<em>Software As A Service</em>). Enfin, la multiplication des accès aux réseaux (VPN SSL, 4G, WiFi, etc…) et l’extrême mobilité des utilisateurs rendent également caduque la reconnaissance de ces derniers en fonction de leur adresse IP.</p>
<p>Aujourd’hui, la majorité des applications utilisent les fameux ports 443 et 80 et l’adresse IP source ne permet plus de savoir qui vient se connecter à une application.</p>
<p>En 2004, un nouveau concept émerge alors, les UTM (<em>Unified Threat Management</em>). Ce terme a été inventé par Charles Kolodgy du cabinet de conseil IDC (<em>International Data Corporation</em>). En plus des fonctions traditionnelles portées par les Firewalls (Filtrage niveau 4, IPSec, NAT,&#8230;), les éditeurs ajoutent à leurs équipements des nouvelles fonctions dites « avancées » en matière de sécurité telle que : Filtrage d’URL par catégories, IPS, Anti-Virus,&#8230;</p>
<p>L’idée est excellente, car en 2004, de plus en plus de menaces ne sont plus simplement réseau, mais applicative. Des failles «<em> Zero-Day</em> » sont découvertes tous les jours sur les OS, les applications, les plug-ins des Navigateurs, … et nécessite l’ajout de fonction non prévu initialement sur ces Firewalls et nécessitant majoritairement du « <em>pattern matching</em> ». En effet, ces équipements (hardware et logiciel) n’ont pas été conçus pour réaliser ce type de tâches. Les performances n’étant pas au rendez-vous (lorsque toutes les fonctions sont activées, les performances annoncées peuvent être divisées par 100), l’UTM ne semble répondre aux entreprises qui n’ont pas exigence en matière de performances.</p>
<p>Ainsi, Nir Zuk ancien employé Checkpoint, puis Onesecure, va créer un Firewall qui répond au challenge à venir en matière de sécurité. Ce nouveau Firewall doit :</p>
<p>• Reconnaitre les applications, quels que soient les ports utilisés<br />
• Reconnaitre les utilisateurs, quels que soient les IP utilisés<br />
• Scan les flux qui le traverse afin de faire de la reconnaissance de contenue et proposer des fonctions comme l’IPS, l’Anti-Virus, du DLP, du Filtrage d’URL, etc. sans baisse de performance.</p>
<p>Enfin, le Firewall devra pouvoir déchiffrer les flux SSL, afin de réaliser tous ces traitements et ainsi sécuriser l’entreprise.</p>
<p>Les premiers Firewall Palo Alto Networks sont commercialisés dès 2007 aux États Unis. Ces derniers tiennent des performances de plus de 10 Gbps, quelles que soient les fonctionnalités activées.</p>
<p>Ils arrivent en Europe en 2009, au moment où les créateurs de Silicomp Réseaux créent Novidy’s, intégrateur spécialisé en sécurité et réseaux. Ainsi dès leur création, Novidy’s intègre les premiers firewalls <em>next generation</em> Palo Alto chez leur client.</p>
<p>En 2010, le cabinet Gartner les places dans la case des visionnaires. Dès 2011, Palo Alto va truster la case des leaders et réalise plus de 600 M$ de chiffre d’affaires et est devenu le 3eme vendeur de Firewall dans le monde, derrière Cisco et Checkpoint.</p>
<p>Depuis, Palo Alto Networks travaille régulièrement à l’ajout de nouvelles fonctionnalités en matière de sécurité dont notamment Wildfire.</p>
<p>Wildfire, c’est l’adjonction de la puissance du cloud afin de protéger les Entreprises contre les menaces ciblées et <a href="media/7d5b5a1c.paloalto2.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/paloalto2.jpg"><img class=" size-full wp-image-14733 alignright" src="media/7d5b5a1c.paloalto2.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/paloalto2.jpg" alt="paloalto2" width="198" height="161" /></a>inconnues (nommées Zero-Day). Tous les fichiers potentiellement vecteurs de menaces transitant par le Firewall et dont le hash est inconnu sont envoyés dans le cloud de Palo Alto pour analyse en Sandbox. Des batteries de VM font ainsi tourner les fichiers afin d’en analyser le comportement et ainsi en déterminer une éventuelle dangerosité. Cette analyse est possible sur plus de 400 applications, quel que soit le port, que ce soit chiffré ou non.</p>
<p>En cas de fichier malicieux, Palo Alto Networks envoie à tous ces clients dans le quart d’heure une signature pour le fichier en question.</p>
<p>Concernant le hardware, Palo Alto a également sorti une version VM ainsi qu’un châssis, le PA-7050, orienté Datacenter et capable de traiter jusqu’à 100 Gbps de trafic avec l’ensemble des fonctionnalités activées.</p>
<p>Plus récemment, Palo Alto a acquis la startup Israélienne CYVERA, dont le logiciel de « <em>Endpoint Security</em> », Traps (<em>Targeted Remote Attack Prevention System</em>), apporte une approche en totale rupture avec les protections traditionnelles. Le nombre de Malware explose et il devient impossible de signer les nouvelles failles. En se concentrant sur ces techniques d’exploitation et non pas sur les failles elles-mêmes, Traps de Palo Alto peut prévenir les attaques, sans pour autant connaitre les failles, quel que soit le niveau de patch sur le software et sans aucune signature. Ainsi, Traps est fait pour prévenir les attaques ciblant les failles des softwares basées sur les corruptions de mémoire ou encore les attaques à base de « <em>Logic Flaw</em> ». Ainsi, il est possible de prévenir une multitude d’attaques (Heap spray, Various memory corruption types, Memory leakage utilization, Java code from running in browsers, under certain conditions, DLL hijacking, Hijacking program control flow, Intercepting OS Handlers to Inject Malicious Code).</p>
<p><a href="media/ab28ff6a.paloalto3.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/paloalto3.jpg"><img class="aligncenter size-full wp-image-14734" src="media/ab28ff6a.paloalto3.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/paloalto3.jpg" alt="paloalto3" width="440" height="390" /></a></p>
<p>Palo Alto se définit comme un éditeur spécialisé en solution de sécurité. En forte croissance, il s’appuie sur un réseau de partenaires dont Novidy’s en fait partie. Novidy’s est un partenaire certifié Platinum et a été élu <em>Partner of the year</em> en 2010, 2011 et 2014.</p>
<p>Novidy’s et un partenaire en forte croissance depuis sa création grâce à une équipe dynamique. La société est en recherche perpétuelle d’ingénieurs réseaux et sécurité afin de continuer leur fort développement et de garder leur positionnement de <em>Partner of the year</em>.</p>
<p>Pour plus d’informations :<br />
<a href="https://www.paloaltonetworks.com" target="_blank"> Palo Alto Networks</a><br />
<a href="http://www.novidys.com" target="_blank"> Novidy’s</a></p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac us_skin_default"><div class="us_facebook us_button" data-url="http://www.it-connect.fr/a-la-decouverte-de-novidys-et-des-firewalls-palo-alto/" data-text="A la découverte de Novidy’s et des firewalls Palo Alto"><a class="us_box" href="#" data-url="http://www.it-connect.fr/a-la-decouverte-de-novidys-et-des-firewalls-palo-alto/"><div class="us_share"><i class="us-icon-facebook"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_twitter us_button" data-url="http://www.it-connect.fr/a-la-decouverte-de-novidys-et-des-firewalls-palo-alto/" data-text="A la découverte de Novidy’s et des firewalls Palo Alto" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_googleplus us_button" data-url="http://www.it-connect.fr/a-la-decouverte-de-novidys-et-des-firewalls-palo-alto/" data-text="A la découverte de Novidy’s et des firewalls Palo Alto"><a class="us_box" href="#" data-url="http://www.it-connect.fr/a-la-decouverte-de-novidys-et-des-firewalls-palo-alto/"><div class="us_share"><i class="us-icon-google"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_linkedin us_button" data-url="http://www.it-connect.fr/a-la-decouverte-de-novidys-et-des-firewalls-palo-alto/" data-text="A la découverte de Novidy’s et des firewalls Palo Alto"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_mail us_button us_no_count"><a class="us_box" href="#us-modal-FW6VE"><div class="us_share"><i class="us-icon-mail"></i></div></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=12239
title: Mettre à jour l’aide PowerShell automatiquement
uri: Mettre-à-jour-l-aide-PowerShell-automatiquement
url: http://www.it-connect.fr/mettre-a-jour-laide-powershell-automatiquement/
content:
<h2>I. Présentation</h2>
<p>Dans un précédent tutoriel, nous avions vu comment <a href="http://www.it-connect.fr/mettre-a-jour-laide-de-powershell/" target="_blank">mettre à jour l&#8217;aide de PowerShell</a> grâce à la commande Update-Help. Aujourd&#8217;hui, nous allons voir comment automatiser la mise à jour de l&#8217;aide de la console PowerShell, automatiquement et périodiquement. Par exemple, on peut automatiser la mise à jour de l&#8217;aide une fois par semaine.</p>
<p>Cela permettra de s&#8217;assurer d&#8217;avoir une aide à jour lorsque l&#8217;on s&#8217;en servira, plutôt sympa, non ?</p>
<p>Pour cela, nous allons créer une tâche planifiée qui exécutera une console PowerShell avec une commande d&#8217;update de l&#8217;aide.</p>
<h2>II. La tâche planifiée PowerShell</h2>
<p>Commencez par ouvrir le planificateur de tâches, pour ma part je suis sous Windows 8.1 je peux donc le trouver rapidement via une recherche depuis le menu d&#8217;Accueil.</p>
<p><a href="media/508e37a0.updateps1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/updateps1.png"><img class="aligncenter size-full wp-image-12241" src="media/508e37a0.updateps1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/updateps1.png" alt="updateps1" width="343" height="233" /></a></p>
<p>On commence par créer une tâche en faisant clic droit puis &#8220;<strong>Créer une nouvelle tâche</strong>&#8220;.</p>
<p><a href="media/73d7cce4.updateps2.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/updateps2.png"><img class="aligncenter size-full wp-image-12242" src="media/73d7cce4.updateps2.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/updateps2.png" alt="updateps2" width="491" height="140" /></a></p>
<p>Ensuite, nommez la tâche en remplissant le champ &#8220;<strong>Nom</strong>&#8221; avant de passer à l&#8217;onglet &#8220;<strong>Déclencheurs</strong>&#8220;.</p>
<p><a href="media/41fde88b.updateps3.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/updateps3.png"><img class="aligncenter size-full wp-image-12243" src="media/41fde88b.updateps3.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/updateps3.png" alt="updateps3" width="550" height="119" /></a></p>
<p>Créez un nouveau déclencheur, puis choisissez d&#8217;exécuter la tâche &#8220;<strong>À l&#8217;heure programmée</strong>&#8220;. Pour ma part, je paramètre la tâche de manière à l&#8217;exécuter tous les lundis à 12:45. À vous d&#8217;adapter selon vos besoins&#8230; Je conseille également d&#8217;activer l&#8217;option &#8220;<strong>Arrêter la tâche si elle s&#8217;exécute plus de</strong>&#8221; afin que la tâche soit coupée automatiquement si elle dure trop longtemps (on ne sait jamais s&#8217;il y a un bug&#8230;).</p>
<p><a href="media/0d3295e2.updateps4.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/updateps4.png"><img class="aligncenter size-medium wp-image-12244" src="media/179fb96c.updateps4-550x475.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/updateps4-550x475.png" alt="updateps4" width="550" height="475" /></a></p>
<p>Maintenant, place à l&#8217;étape la plus importante : la création de l&#8217;action. Tout d&#8217;abord, en type d&#8217;action indiquez &#8220;<strong>Démarrer un programme</strong>&#8221; ce dernier étant &#8220;<strong>powershell.exe</strong>&#8221; qu&#8217;il faudra indiquer dans le champ &#8220;<strong>Programme/script</strong>&#8220;.</p>
<p>Ajouter ensuite l&#8217;argument suivant afin de modifier temporairement la politique d&#8217;exécution des scripts Powershell sur la machine (Bypass) et d&#8217;exécuter la commande d&#8217;update :</p><pre class="crayon-plain-tag">-ExecutionPolicy Bypass -Command Update-Help -Force;</pre><p><a href="media/8dbe825b.updateps5.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/updateps5.png"><img class="aligncenter wp-image-12245 size-full" title="Planificateur de tâche action PowerShell" src="media/8dbe825b.updateps5.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/updateps5.png" alt="updateps5" width="468" height="507" /></a></p>
<p>Validez. La tâche est désormais créée et doit fonctionner, pour en être sûr vous pouvez l&#8217;exécuter une première fois manuellement.</p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac us_skin_default"><div class="us_facebook us_button" data-url="http://www.it-connect.fr/mettre-a-jour-laide-powershell-automatiquement/" data-text="Mettre à jour l&#8217;aide PowerShell automatiquement"><a class="us_box" href="#" data-url="http://www.it-connect.fr/mettre-a-jour-laide-powershell-automatiquement/"><div class="us_share"><i class="us-icon-facebook"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_twitter us_button" data-url="http://www.it-connect.fr/mettre-a-jour-laide-powershell-automatiquement/" data-text="Mettre à jour l&#8217;aide PowerShell automatiquement" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_googleplus us_button" data-url="http://www.it-connect.fr/mettre-a-jour-laide-powershell-automatiquement/" data-text="Mettre à jour l&#8217;aide PowerShell automatiquement"><a class="us_box" href="#" data-url="http://www.it-connect.fr/mettre-a-jour-laide-powershell-automatiquement/"><div class="us_share"><i class="us-icon-google"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_linkedin us_button" data-url="http://www.it-connect.fr/mettre-a-jour-laide-powershell-automatiquement/" data-text="Mettre à jour l&#8217;aide PowerShell automatiquement"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_mail us_button us_no_count"><a class="us_box" href="#us-modal-YW9ti"><div class="us_share"><i class="us-icon-mail"></i></div></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=14744
title: Windows 10 : Aperçu de la version mobile
uri: Windows-10-Aperçu-de-la-version-mobile
url: http://www.it-connect.fr/windows-10-apercu-de-la-version-mobile/
content:
<p><strong>Ce n&#8217;est plus un secret, Windows 10 mise sur la compatibilité entre tous les types d&#8217;équipements afin d&#8217;avoir un système d&#8217;exploitation &#8220;universel&#8221;. Par contre, jusqu&#8217;à maintenant Microsoft fournit uniquement l&#8217;image d&#8217;installation de la version PC, mais quelques captures d&#8217;écrans de la version mobile sont apparues sur internet.</strong></p>
<p>Les insiders bénéficient de la dernière version <em>Technical Preview</em> qui intègre les derniers changements ajoutés depuis la conférence de Microsoft. Bien que la version mobile ne soit pas disponible aux téléchargements, quelques privilégiés semblent l&#8217;avoir eue en main.</p>
<p>Il en résulte la mise en ligne de trois captures d&#8217;écrans de Windows 10 en mode mobile, cela permet de se donner une idée de l&#8217;interface qui nous attend. En espérant pouvoir tester cette version sur nos mobiles d&#8217;ici quelques semaines.</p>
<p>À première vue, même s&#8217;il ne s&#8217;agit qu&#8217;un aperçu des menus, le rendu semble agréable et en progrès par rapport à la version actuelle de Windows 8 Phone. Je vous laisse juger par vous-même.</p>
<p><a href="media/a248f03b.windows10phone1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/windows10phone1.jpg"><img class="aligncenter wp-image-14745 size-full" title="Interface Windows 10 Mobile/Phone" src="media/a248f03b.windows10phone1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/windows10phone1.jpg" alt="windows10phone1" width="400" height="596" /></a></p>
<p><a href="media/b1a315fe.windows10phone2.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/windows10phone2.jpg"><img class="aligncenter wp-image-14746 size-full" title="Interface Windows 10 Mobile/Phone" src="media/b1a315fe.windows10phone2.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/windows10phone2.jpg" alt="windows10phone2" width="400" height="604" /></a></p>
<p><a href="media/e0307a6e.windows10phone3.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/windows10phone3.jpg"><img class="aligncenter wp-image-14747 size-full" title="Interface Windows 10 Mobile/Phone" src="media/e0307a6e.windows10phone3.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/windows10phone3.jpg" alt="windows10phone3" width="400" height="602" /></a></p>
<p>Je tiens à préciser que ce contenu est toujours à prendre avec des pincettes, car nous ne sommes jamais sûrs qu&#8217;il s&#8217;agit d&#8217;images officielles.</p>
<p><a href="http://www.fredzone.org/windows-10-des-captures-de-la-version-mobile-339" target="_blank">Source</a></p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac us_skin_default"><div class="us_facebook us_button" data-url="http://www.it-connect.fr/windows-10-apercu-de-la-version-mobile/" data-text="Windows 10 : Aperçu de la version mobile"><a class="us_box" href="#" data-url="http://www.it-connect.fr/windows-10-apercu-de-la-version-mobile/"><div class="us_share"><i class="us-icon-facebook"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_twitter us_button" data-url="http://www.it-connect.fr/windows-10-apercu-de-la-version-mobile/" data-text="Windows 10 : Aperçu de la version mobile" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_googleplus us_button" data-url="http://www.it-connect.fr/windows-10-apercu-de-la-version-mobile/" data-text="Windows 10 : Aperçu de la version mobile"><a class="us_box" href="#" data-url="http://www.it-connect.fr/windows-10-apercu-de-la-version-mobile/"><div class="us_share"><i class="us-icon-google"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_linkedin us_button" data-url="http://www.it-connect.fr/windows-10-apercu-de-la-version-mobile/" data-text="Windows 10 : Aperçu de la version mobile"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_mail us_button us_no_count"><a class="us_box" href="#us-modal-oYJhy"><div class="us_share"><i class="us-icon-mail"></i></div></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=14698
title: Comment limiter la bande passante sous Linux
uri: Comment-limiter-la-bande-passante-sous-Linux
url: http://www.it-connect.fr/comment-limiter-la-bande-passante-sous-linux/
content:
<h2>I. Présentation de wondershaper et trickle</h2>
<p>Lorsque l&#8217;on commence à beaucoup travailler sur des machines et des serveurs Linux, il est intéressant de savoir comment limiter la bande passante. Cela peut être utile dans différents contextes, dans le cadre d&#8217;un serveur ou d&#8217;une infrastructure mutualisés par exemple ou juste pour éviter qu&#8217;un téléchargement ou une application prenne l&#8217;ensemble du trafic au détriment des autres utilisateurs du réseau. On pourrait très bien mettre de la QoS ou d&#8217;autres technologies, mais les outils que nous allons voir ensemble ici permettent d&#8217;effectuer une limitation de la bande passante utilisée très simplement et rapidement sous Linux, j&#8217;ai nommé wondershaper et trickle.</p>
<h2>II. Limiter la bande passante par interface avec wondershaper</h2>
<p><strong>wondershaper</strong> est un petit outil, léger et très simple qui n&#8217;a qu&#8217;une seule fonction : limiter la bande passante qui peut être utilisée par une interface réseau donnée de notre machine Linux. On peut en effet limiter la bande passante entrant (download) et la bande passante sortant (upload) avec des valeurs différentes et avoir un paramétrage différent par interface.<br />
On commence par l&#8217;installer, pour les machines Debian et Ubuntu :</p><pre class="crayon-plain-tag">apt-get install wondershaper</pre><p>Pour les machines CentOS/RHEL :</p><pre class="crayon-plain-tag">yum install wondershaper</pre><p>L&#8217;utilisation de cette commande est des plus basique, voici la syntaxe générale :</p><pre class="crayon-plain-tag">wondershaper &lt;interface&gt; &lt;limite_download&gt; &lt;limite_upload&gt;</pre><p>Il faut bien noter ici que les limites sont à inscrite en kilobits par seconde et non en kilooctets comme il est plus courant de le faire. Pour limiter la bande passante à 1Mo/s par en download et 200Ko/s en uload sur l&#8217;interface eth0 par exemple :</p><pre class="crayon-plain-tag">wondershaper eth0 8192 1600</pre><p>1 mégaoctects étant égale à 8192 kilobits et 200Ko/s à 1600 kilobits. Il existe des convertisseurs très efficace sur le net, voici celui que j&#8217;ai utilisé pour ma conversion : <a title="bit calculator" href="http://www.matisse.net/bitcalc" target="_blank">Bit Calculator</a></p>
<p>On peut ensuite faire un test, par exemple en téléchargeant une archive depuis internet pour voir que la bande passante est bien limitée.</p>
<p>Il est à noter que l&#8217;on peut très bien, si l&#8217;on dispose de plusieurs interfaces, laisser les autres interfaces sans limitations ou au contraire, en mettre des plus ou moins restrictives en utilisant la même syntaxe. Il nous suffira juste pour cela de changer le nom de l&#8217;interface dans la commande utilisée.</p>
<p>Pour faire sauter toute restrictions sur une interface donnée, on va simplement utiliser la ligne de commande suivante, par exemple pour l&#8217;interface &#8220;eth0&#8243; :</p><pre class="crayon-plain-tag">wondershaper clear eth0</pre><p>L&#8217;interface désignée n&#8217;aura alors plus aucune restrictions.</p>
<h2>III. Limiter la bande passante d&#8217;une commande avec trickle</h2>
<p>Bien qu&#8217;il agisse également sur la limitation de la bande passante en upload et en download, <strong>trickle</strong> correspond à d&#8217;autres contextes d&#8217;utilisation puisqu&#8217;il ne s&#8217;applique que lors de l&#8217;utilisation en ligne de commande, c&#8217;est à dire de façon ponctuelle. Si je souhaite télécharger une archive sur internet et que je souhaite limiter la bande passante utilisée par ce téléchargement, je peux utiliser trickle pour limiter la bande passante. On commence par l&#8217;installer avec les lignes de commandes suivantes, pour Debian/Ubuntu :</p><pre class="crayon-plain-tag">apt-get install trickle</pre><p>pour les machines CentOS/RHEL :</p><pre class="crayon-plain-tag">yum install trickle</pre><p>On peut ensuite l&#8217;utiliser, il suffit pour cela de faire précéder notre commande de la limitation que l&#8217;on souhaite effectuer. Par exemple si je veux télécharger l&#8217;archive du dernier WordPress en limitant la bande passante utilisée en download à 10 Kilooctets par seconde :</p><pre class="crayon-plain-tag">trickle -d 10 wget https://fr.wordpress.org/wordpress-4.1-fr_FR.zip</pre><p>Je vais alors voir le téléchargement s&#8217;effectuer normalement, mais la bande passante sera limitée à 10Ko/s. Je peux également effectuer une limitation sur l&#8217;upload indépendemment avec l&#8217;option &#8220;-u&#8221; au lieu de &#8220;-d&#8221; ou alors les deux en même temps :</p><pre class="crayon-plain-tag">trickle -d 10 -u 20 scp archive.zip emile@serveur-34:/home/emile</pre><p>Ici, je vais envoyer une archive via scp sur un serveur distant et la bande passante en upload ne pourra pas dépasser 20 mo/s, la bande passante en download ne pourra excéder 10mo/s.</p>
<p>C&#8217;est une limitation qui prendra fin dès que la commande sera terminée.</p>
<p>Si l&#8217;on ne souhaite pas saisir notre limitation à chaque fois que l&#8217;on saisi une commande, on peut utiliser trickle en mode démon. On va commencer par lancer le démon en indiquant notre limite de bande passante, par exemple, 50mo/s en download et pas de limitation en upload :</p><pre class="crayon-plain-tag">trickled -d 20</pre><p>puis on va juste saisir &#8220;trickle&#8221; avant chaque commande sur lesquelles nous souhaitons appliquer cette restriction :</p><pre class="crayon-plain-tag">trickle wget https://fr.wordpress.org/...</pre><p>Si la même commande est lancée sans &#8220;trickle&#8221; devant, aucune restriction ne lui sera appliquée.</p>
<p>Ces deux commandes sont très simple d&#8217;utilisation et peuvent rendre bien des services lorsque la bande passante est faible et que plusieurs utilisateurs se la partagent !</p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac us_skin_default"><div class="us_facebook us_button" data-url="http://www.it-connect.fr/comment-limiter-la-bande-passante-sous-linux/" data-text="Comment limiter la bande passante sous Linux"><a class="us_box" href="#" data-url="http://www.it-connect.fr/comment-limiter-la-bande-passante-sous-linux/"><div class="us_share"><i class="us-icon-facebook"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_twitter us_button" data-url="http://www.it-connect.fr/comment-limiter-la-bande-passante-sous-linux/" data-text="Comment limiter la bande passante sous Linux" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_googleplus us_button" data-url="http://www.it-connect.fr/comment-limiter-la-bande-passante-sous-linux/" data-text="Comment limiter la bande passante sous Linux"><a class="us_box" href="#" data-url="http://www.it-connect.fr/comment-limiter-la-bande-passante-sous-linux/"><div class="us_share"><i class="us-icon-google"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_linkedin us_button" data-url="http://www.it-connect.fr/comment-limiter-la-bande-passante-sous-linux/" data-text="Comment limiter la bande passante sous Linux"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_mail us_button us_no_count"><a class="us_box" href="#us-modal-eiVZk"><div class="us_share"><i class="us-icon-mail"></i></div></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=14676
title: Débutez avec Ansible et gérez vos serveurs Windows
uri: Débutez-avec-Ansible-et-gérez-vos-serveurs-Windows
url: http://www.it-connect.fr/debutez-avec-ansible-et-gerez-vos-serveurs-windows/
content:
<h2>I. Présentation d&#8217;Ansible</h2>
<p><em><strong>Ansible, qu’est-ce que c’est ?</strong></em></p>
<p>Écrit en Python, Ansible est un outil Open Source qui permet l’automatisation de tâches. Grâce à lui, vous pourrez gérer vos configurations de serveurs plus facilement, et de façon automatique grâce à l’exécution de tâches sur des groupes d’hôtes.</p>
<p><a href="media/903cff0e.logo-ansible1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/logo-ansible1.png"><img class="alignright wp-image-14716 size-full" src="media/903cff0e.logo-ansible1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/logo-ansible1.png" alt="logo-ansible1" width="280" height="200" /></a>Il n’utilise pas de client, d’agent, sur les hôtes clients mais nécessite uniquement une partie serveur Ansible, forcément sous Linux.</p>
<p>Par ailleurs, Ansible peut éventuellement être utilisé à des fins de contrôle, par exemple pour s’assurer que certains services soient exécutés sur un groupe de machine.</p>
<p>Sachant qu’il est possible de développer ses propres tâches grâce aux langages YAML, vous pourrez dompter vos serveurs comme bon vous semble avec Ansible !</p>
<p>Il est à noter qu’une interface graphique est disponible pour l’outil, mais c’est un outil commercial nommé Ansible Tower. Si vous souhaitez visualiser une vidéo de présentation de cette interface :</p>
<p><iframe width="300" height="150" class="iframe_youtube" src="https://www.youtube.com/embed/wEB7C3OAnYo" frameborder="0" allowfullscreen="allowfullscreen"></iframe></p>
<p><em><strong>Ansible et Windows</strong></em></p>
<p>Il faut savoir qu’Ansible ne peut pas s’installer sur Windows, même en passant par Cygwin. Autrement dit, le « serveur » Ansible doit forcément être sous Linux, Debian 8 dans cet exemple. Cela n’empêche pas qu’avec Ansible, il est possible d’automatiser certaines tâches sur des serveurs sous Windows, pour ma part sous Windows Server 2012 R2.</p>
<p>D’ailleurs, nous n’utiliserons pas SSH comme cela est le cas lorsqu’on administre des serveurs Linux avec Ansible, simplement car Windows ne connaît pas SSH. Il a son propre module d’administration à distance en ligne de commande : WinRM (Windows Remote Management).</p>
<p>Voici le schéma de l’infrastructure utilisée dans le cadre de cette mise en place :</p>
<p><a href="media/c51295dc.ansible0.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/ansible0.png"><img class="aligncenter size-full wp-image-14708" src="media/c51295dc.ansible0.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/ansible0.png" alt="Connexion WinRM Ansible" width="506" height="242" /></a></p>
<p><span style="text-decoration: underline;">En résumé</span> : un serveur Ansible (<strong>JESSIE-01</strong>), un serveur Active Directory (<strong>SRV-AD01</strong>) et un serveur Windows classique membre du domaine (<strong>SRV01</strong>). Les serveurs Windows sont dans le domaine it-connect.fr.</p>
<p>Le fichier de configuration d’Ansible est : <strong>/etc/ansible/ansible.cfg</strong>.</p>
<h2>II. Différence entre Ad Hoc et PlayBooks</h2>
<p>Pour le moment, ces deux termes vous sont étrangers, et pourtant, ils sont au cœur de l’utilisation d’Ansible. Ils permettent tous les deux d’exécuter des actions sur les hôtes clients, voici on peut les définir :</p>
<p><strong>- Ad Hoc :</strong></p>
<p>Exécuter des commandes rapides à partir du binaire ansible. Par exemple, exécuter une action simple qui consiste à redémarrer 10 machines de votre infrastructure (administré par Ansible).</p>
<p><strong>- PlayBooks :</strong></p>
<p>Exécuter des actions à partir du binaire <strong>ansible-playbook</strong>. Un Playbook est écrit en YAML et permet de réaliser des actions plus complexes.</p>
<p>Le fait que les playbooks soient écrit en YAML, rend le code facilement lisible et compréhensible, on parle généralement de code «<em> human readable</em> ».</p>
<p>Des exemples de PlayBooks sont accessibles sur le GitHub d’Ansible : <a href="https://github.com/ansible/ansible-examples" target="_blank">Ansible Examples</a></p>
<p>Nous verrons au sein d’un ou plusieurs autres articles les PlayBooks en détails.</p>
<p>Finalement, avec les « <strong>actions Ad-Hoc</strong> » vous pourrez faire des choses basiques alors qu’avec les « <strong>actions PlayBooks</strong> » vous pourrez effectuer de la véritable automatisation avancée. Les deux sont intéressants mais les PlayBooks sont la véritable force d’Ansible.</p>
<h2>III. Préparer les hôtes Windows</h2>
<p>Sur les hôtes Windows qui vont être domptés par Ansible, il est nécessaire de configuration la gestion à distance par WinRM. Pour cela, il faudra :</p>
<p>&#8211; Activer et configurer WinRM<br />
&#8211; Autoriser WinRM dans le Pare-feu</p>
<h3>A. Configurer WinRM pour Ansible</h3>
<p>Pour configurer WinRM sur votre serveur afin de permettre la connexion depuis Ansible, deux solutions :</p>
<p>&#8211; Effectuer une configuration manuelle<br />
&#8211; Utiliser le script d’auto-configuration fournit sur le site Ansible</p>
<p>Pour le premier cas, appuyez-vous sur notre <a href="http://www.it-connect.fr/powershell-remoting-avec-winrm/" target="_blank">tutoriel sur la configuration de WinRM</a>, et veillez à activer l’authentification basique. Comme je suis sympa avec vous, voici les commandes pour l’authentification basique (à exécuter dans une console PowerShell) :</p><pre class="crayon-plain-tag">winrm set winrm/config/client/auth '@{Basic="true"}'
winrm set winrm/config/service/auth '@{Basic="true"}'</pre><p>Dans le second cas, utilisez un script PS1 (PowerShell) fournit directement par la communauté Ansible afin de configurer WinRM :</p>
<p><a href="https://gist.github.com/trondhindenes/b9b5b25b11273cc35659" target="_blank">Configure Windows 2008R2/2012/2012R2 for SSL-based remoting</a></p>
<p>Exécutez ce script sur chacun de vos serveurs hôtes.</p>
<p><a href="media/96debda9.ansible1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/ansible1.png"><img class="aligncenter size-full wp-image-14709" src="media/96debda9.ansible1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/ansible1.png" alt="ansible1" width="550" height="29" /></a></p>
<p>Si nécessaire, modifiez la politique d’exécution de script :</p><pre class="crayon-plain-tag">Set-ExecutionPolicy Unrestricted</pre><p>Pour WinRM c’est OK, il reste la règle dans le pare-feu de Windows à créer.</p>
<h3>B. Autoriser WinRM dans le pare-feu Windows</h3>
<p>Pour le pare-feu Windows, nous allons autoriser le <strong>port 5986 TCP</strong>. Vous devez appliquer la règle sur un profil du Pare-feu, en général dans un environnement d’entreprise, les serveurs seront dans un domaine et donc la règle devra être créée sur le profil « <strong>Domain</strong> ».</p>
<p>Sinon, utilisez « <strong>Any</strong> » pour tous les profils ou encore « <strong>Public</strong> » pour le profil public.</p>
<blockquote><p><strong>Note</strong> : Si vous utilisez un logiciel anti-virus spécifique sur votre serveur, il se peut qu’il joue le rôle de pare-feu, à la place du pare-feu intégré à Windows. De ce fait, il faudra créer une règle directement dans cette application.</p></blockquote>
<p>Voici la commande qui permet de créer la règle :</p><pre class="crayon-plain-tag">netsh advfirewall firewall add rule Profile=Domain name="Autoriser WinRM HTTPS" dir=in localport=5986 protocol=TCP action=allow</pre><p>La commande retourne un simple « <strong>Ok</strong> » :</p>
<p><a href="media/b17506d7.ansible2.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/ansible2.png"><img class="aligncenter wp-image-14710 size-full" title="Règle dans le pare-feu pour autoriser WinRM" src="media/b17506d7.ansible2.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/ansible2.png" alt="ansible2" width="550" height="65" /></a></p>
<p>WinRM configuré, WinRM autorisé dans le pare-feu, du côté des hôtes Windows c’est terminé pour le moment. Passons à la configuration d’Ansible.</p>
<h2>IV. Installer Ansible sous Debian 8</h2>
<p>Ouvrez un terminal sur votre Linux, Debian Jessie pour ma part, et commencez par installez python-pip qui va être utile pour installer Ansible et pywinrm.</p>
<blockquote><p><strong>pywinrm</strong> : Librairie Python pour utiliser WinRM.</p></blockquote>
<p>Saisissez les trois commandes ci-dessous pour installer <strong>python-pip</strong>, puis à l’aide de <strong>pip installer ansible et pywinrm</strong>.</p><pre class="crayon-plain-tag">apt-get install python-pip
pip install ansible
pip install http://github.com/diyan/pywinrm/archive/master.zip#egg=pywinrm</pre><p>Ansible est désormais installé, bravo ! Passons maintenant à la création du fichier hosts.</p>
<h2>V. Fichier hosts : Ajout des clients Windows</h2>
<p>Le fichier hosts est utilisé pour définir l’ensemble des groupes d’hosts que vous souhaitez administrer. Dans le répertoire « <strong>/etc/ansible</strong> », créez ce fichier et éditez-le avec un éditeur.</p><pre class="crayon-plain-tag">nano /etc/ansible/hosts</pre><p></p>
<blockquote><p><strong>Note</strong> : Si vous désirez changer le nom du fichier hosts, cela doit se modifier dans le fichier de configuration ansible.cfg, avec la directive hostfile.</p></blockquote>
<p>On commence par définir un groupe d’hôtes, pour cela on doit indiquer un nom de groupe entre crochets, comme ceci :</p><pre class="crayon-plain-tag">[windows]</pre><p>Ensuite, nous allons renseigner nos deux hôtes Windows au sein de ce groupe, ce qui donnera l’ensemble suivant :</p><pre class="crayon-plain-tag">[windows]
# Domain Controller – 192.168.1.204
SRV-AD01.it-connect.fr
# Server – 192.168.1.201
SRV01.it-connect.fr</pre><p>Les lignes qui commencent par # sont des lignes commentées. Il faut savoir également que les lignes vides sont ignorées.</p>
<p>Enregistrez et fermez le fichier, nos hôtes clients sont désormais référencés dans Ansible.</p>
<h2>VI. Créer un fichier chiffré avec ansible-vault</h2>
<p>Avec Ansible, chaque groupe du fichier hosts doit avoir un fichier YML correspondant. Ce fichier permet de définir un ensemble de paramètres utiles pour se connecter sur ces hôtes. De ce fait, il contient un mot de passe connexion… Ce n’est pas très sécurisé de créer ce fichier YML en clair sur notre serveur.</p>
<p>Les développeurs d’Ansible l’ont bien compris, il est possible de chiffrer le fichier YML. C’est ce que nous allons faire pour le fichier correspondant à notre groupe « windows ».</p>
<p>Ces fichiers YML liés aux groupes sont stockés dans le répertoire «<strong> /etc/ansible/group_vars/</strong> », que vous devez créer s’il n’est pas présent :</p><pre class="crayon-plain-tag">root@JESSIE-01:~# cd /etc/ansible/
root@JESSIE-01:/etc/ansible# mkdir group_vars
root@JESSIE-01:/etc/ansible# cd group_vars/</pre><p>Pour créer un fichier YML chiffré, nous allons utiliser la commande « <strong>ansible-vault</strong> ». Avant de créer ce fichier, un réglage système doit être effectué.</p>
<h3>A. La variable EDITOR</h3>
<p>Pour éditer ce fichier il faut un éditeur de texte tel que Vim, pour récupérer le chemin vers le binaire de votre éditeur Ansible s’appuie sur la variable d’environnement « <strong>EDITOR</strong> ». Il se peut que cette variable soit déjà configurée sur votre machine, dans ce cas vous devriez obtenir un retour en affichant son contenu :</p><pre class="crayon-plain-tag">echo $EDITOR</pre><p>Si vous obtenez un retour vide, votre variable est vide. Nous allons éditer le fichier « <strong>/root/.bashrc</strong> » pour remplir automatiquement le contenu de cette variable au redémarrage du système :</p><pre class="crayon-plain-tag">export EDITOR='/usr/bin/vim'</pre><p>Il semblerait que Vim soit nécessaire car avec Nano cela ne fonctionne pas. Si besoin de l’installer :</p><pre class="crayon-plain-tag">apt-get install vim</pre><p>Si vous ne réalisez pas cette étape et que cette variable d&#8217;environnement est vide, cela générera l&#8217;erreur suivante dans Ansible :</p><pre class="crayon-plain-tag">ERROR: [Errno 2] No such file or directory</pre><p></p>
<h3>B. Création du fichier YML chiffré</h3>
<p>La commande «<strong> ansible-vault</strong> » associée à l’option « <strong>create</strong> » permet de créer un nouveau fichier YML chiffré. Le nom du fichier doit correspondre au groupe d’hosts auquel il doit s’appliquer.</p>
<p>Par exemple, notre groupe d’hosts « <strong>windows</strong> » doit avoir un fichier YML nommé « <strong>windows.yml</strong> ».</p><pre class="crayon-plain-tag">root@JESSIE-01:/etc/ansible/group_vars# ansible-vault create windows.yml
Vault password:
Confirm Vault password:</pre><p>Au niveau du contenu de ce fichier de configuration, on indiquera quatre directives :</p><pre class="crayon-plain-tag">ansible_ssh_user: Administrateur
ansible_ssh_pass:
ansible_ssh_port: 5986
ansible_connection: winrm</pre><p>Ces directives correspondent respectivement à l’utilisateur de connexion, son mot de passe, le port d’accès et le mode de connexion. Vous remarquerez que ces directives contiennent l’expression « ssh » malgré que ce soit pour WinRM dans ce cas précis.</p>
<blockquote><p><strong>Note</strong> : Le port 5986 est le port utilisé par WinRM pour les connexions HTTPS</p></blockquote>
<p>Sauvegardez votre fichier.</p>
<blockquote><p><strong>Note</strong> : Par défaut, le fichier sera chiffré en AES 256 bits. Vous pourrez vérifier que son contenu est correctement chiffré en tentant de le lire.</p></blockquote>
<p>Pour éditer un fichier de configuration existant, on utilisera l&#8217;option <strong>edit</strong> à la place de <strong>create</strong> :</p><pre class="crayon-plain-tag">root@JESSIE-01:/etc/ansible/group_vars# ansible-vault edit windows.yml</pre><p>La commande ci-dessus permet d’éditer un fichier YML à tout moment afin de revenir sur une configuration.</p>
<h2>VII. Correction du bug « send_message() crashes with https »</h2>
<p>A l’heure actuelle, une erreur de développement est présente au sein<strong> winrm.py</strong>, un fichier Python utilisé par Ansible. Pour corriger ce bug, il faut éditer le fichier suivant :</p><pre class="crayon-plain-tag">lib/ansible/runner/connection_plugins/winrm.py</pre><p>Modifiez la ligne :</p><pre class="crayon-plain-tag">err_msg = str(exc.args[0])</pre><p>Par la correction suivante :</p><pre class="crayon-plain-tag">err_msg = str(exc)</pre><p>Retrouvez le ticket du Bugfix sur le<strong> GitHub d’Ansible (#8720)</strong>.</p>
<p>Cette erreur se produit lorsque l’on tente une communication entre Ansible et un hôte Windows par WinRM (chose que nous n’avons pas encore effectuée).</p>
<h2>VIII. Tester la communication avec « win_ping »</h2>
<p>Le module « win_ping » est intégré au core d’Ansible, il permet de tester la communication entre l’hôte Ansible et les hôtes d’un groupe Windows. Il n’effectue pas un ping ICMP, mais test le canal de communication entre les deux parties.</p>
<p>De ce fait, nous allons utiliser ce module pour tester la communication entre Ansible, et les deux hôtes sous Windows Server 2012 R2. Exécutez la commande suivante :</p><pre class="crayon-plain-tag">ansible windows –m win_ping --ask-vault-pass</pre><p><strong>On indique « windows » car il s’agit du nom que l’on a donné à notre groupe</strong> (dans le fichier hosts), Ansible cherchera automatiquement le fichier <strong>windows.yml</strong>. L’option «<strong> &#8211;ask-vault-pass</strong> » est nécessaire pour que l’on soit invité à saisir le mot de passe de protection du fichier.</p>
<p>Vous l’aurez surement compris, l’option « <strong>-m</strong> » permet d’indiquer le nom du module à charger.</p>
<p>La sortie doit ressembler à ceci :</p><pre class="crayon-plain-tag">SRV01.it-connect.fr | success &gt;&gt; {
"changed": false,
"ping": "pong"
}
SRV-AD01.it-connect.fr | success &gt;&gt; {
"changed": false,
"ping": "pong"
}</pre><p><a href="media/bdf6fc3a.ansible3.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/ansible3.png"><img class="aligncenter wp-image-14711" src="media/bdf6fc3a.ansible3.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/ansible3.png" alt="ansible3" width="550" height="175" /></a></p>
<p>Ansible arrive à communiquer avec vos serveurs Windows, via WinRM ! Si l’on veut aller plus loin dans cette initialisation, on peut même utiliser le module « <strong>setup</strong> », comme ceci :</p><pre class="crayon-plain-tag">ansible windows –m setup --ask-vault-pass</pre><p></p>
<blockquote><p><strong>Le module setup</strong> : présent dans le core d’Ansible, il permet d’obtenir des informations basiques sur les machines cibles. Certains PlayBooks l’utilisent car les informations qu’ils récupèrent sont intéressantes pour bien identifier une machine.</p></blockquote>
<p>On obtiendra des informations comme la version précise de Windows, le nom FQDN de la machine, le nom de l’hôte, ou encore la famille de l’OS.</p>
<p>Dans ce cas précis, voici la sortie que j’obtiens avec le module setup :</p><pre class="crayon-plain-tag">SRV01.it-connect.fr | success &gt;&gt; {
    "ansible_facts": {
        "ansible_distribution": "Microsoft Windows NT 6.3.9600.0",
        "ansible_distribution_version": "6.3.9600.0",
        "ansible_fqdn": "SRV01.it-connect.fr",
        "ansible_hostname": "SRV01",
        "ansible_ip_addresses": [
            "192.168.1.201"
        ],
        "ansible_os_family": "Windows",
        "ansible_system": "Win32NT",
        "ansible_totalmem": "System.Object[]"
    },
    "changed": false
}

SRV-AD01.it-connect.fr | success &gt;&gt; {
    "ansible_facts": {
        "ansible_distribution": "Microsoft Windows NT 6.3.9600.0",
        "ansible_distribution_version": "6.3.9600.0",
        "ansible_fqdn": "SRV-AD01.it-connect.fr",
        "ansible_hostname": "SRV-AD01",
        "ansible_ip_addresses": [
            "192.168.1.204",
            "fe80::7960:1749:bbc3:8703"
        ],
        "ansible_os_family": "Windows",
        "ansible_system": "Win32NT",
        "ansible_totalmem": "System.Object[]"
    },
    "changed": false
}</pre><p></p>
<h2>IX. PlayBook : Exécuter un script PowerShell</h2>
<p>Pour terminer, nous allons créer notre premier PlayBook et l’utiliser par la suite. L’objectif sera de créer un PlayBook qui exécute un script PowerShell sur les hôtes Windows.</p>
<p>Dans le cas de cet exemple, nous ferons très simple, le script va démarrer le service Windows Update sur l’ensemble des serveurs.</p>
<p>&#8211; <strong>Créer le répertoire « files »</strong></p>
<p>Commençons par créer un répertoire nommé « <strong>files</strong> » qui servira à stocker les fichiers annexes, comme le fichier PowerShell (.ps1), par exemple.</p><pre class="crayon-plain-tag">root@JESSIE-01:~# cd /etc/ansible/
root@JESSIE-01:/etc/ansible# mkdir files
root@JESSIE-01:/etc/ansible# cd files/</pre><p>&#8211; <strong>Créer le script PowerShell</strong></p>
<p>Dans le répertoire « <strong>/etc/ansible/files</strong> », créez un fichier PowerShell nommé « <strong>script1.ps1</strong> » et ajoutez ce contenu :</p><pre class="crayon-plain-tag">Start-Service -Name wuauserv</pre><p><a href="media/52f1395e.ansible4.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/ansible4.png"><img class="aligncenter wp-image-14712 size-full" title="Ansible - script powershell" src="media/52f1395e.ansible4.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/ansible4.png" alt="ansible4" width="518" height="99" /></a></p>
<p>Il s’agit d’une commande PowerShell qui permet de <strong>démarrer un service</strong>, en l’occurrence <strong>le service Windows Update</strong> nommé « <strong>wuauserv</strong> ».</p>
<p>&#8211; <strong>Créer le PlayBook</strong></p>
<p>Pour la création du PlayBook, créez-le dans le répertoire « <strong>/etc/ansible</strong> ». Pour ma part, je le nomme « <strong>service-wu.yml</strong> » &#8211; indiquez bien cette extension correspondante aux fichiers YAML.</p>
<blockquote><p><strong>Note</strong> : Si vous le souhaitez, vous pouvez chiffrer également vos fichiers de PlayBook avec ansible-vault.</p></blockquote>
<p>Au niveau du contenu, voici ce que vous devez indiquer dans ce fichier :</p><pre class="crayon-plain-tag">- name: "Run powershell script"
  hosts: "windows"
  gather_facts: "false"
  tasks:
    - name: "Start Windows Update"
      script: "files/script1.ps1"</pre><p></p>
<blockquote><p><strong>Note</strong> : <strong>Les espaces au début de ligne sont très importants. Sans cette indentation, le PlayBook ne fonctionnera pas et retournera une ou plusieurs erreur(s) de syntaxe.</strong></p></blockquote>
<p>On indique un nom général pour le PlayBook par l’attribut « <strong>name</strong> » et on précise qu’il s’applique aux hôtes du groupe nommé « <strong>windows</strong> ».</p>
<p>Le fait de mettre l’attribut « <strong>gather_facts</strong> » sur <em>false</em>, permet d’indiquer explicitement que l’on ne souhaite pas effectuer une collecte d’informations initiales auprès des machines cibles.</p>
<p>Nous définissions notre tâche, qui est unique dans le cas de ce PlayBook, mais il peut y avoir des PlayBooks multitâches et nettement plus complexe. Pour cela, on indique «<strong> tasks:</strong> ».</p>
<p>Après avoir nommée cette tâche avec l’attribut « <strong>name</strong> » (attention à l’indentation), on utilise l’attribut « <strong>script</strong> » pour indiquer le chemin vers notre script PowerShell.</p>
<p>&#8211; <strong>Exécution du PlayBook</strong></p>
<p>Tout est prêt, nous allons pouvoir exécuter ce fameux PlayBook « <strong>service-wu.yml</strong> » ! Au sein de la ligne de commande Linux, exécutez ceci :</p><pre class="crayon-plain-tag">ansible-playbook service-wu.yml --ask-vault-pass</pre><p>Vous remarquerez que l’on utilise la commande «<strong> ansible-playbook</strong> » comme il est question d’exécuter un PlayBook. On précisera une nouvelle fois « <strong>&#8211;ask-vault-pass</strong> » pour que l’on nous demande le mot de passe nécessaire au déchiffrement du fichier .yml de configuration des hôtes Windows (windows.yml).</p>
<p>Voici le retour que vous devez optionnel (si tout se déroule correctement) :</p>
<p><a href="media/81809d23.ansible5.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/ansible5.png"><img class="aligncenter wp-image-14713" title="Exemple de résultat d'exécution de PlayBook via Ansible" src="media/81809d23.ansible5.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/ansible5.png" alt="ansible5" width="550" height="208" /></a></p>
<p>On remarque que la sortie est organisée en trois zones principales :</p>
<p>&#8211; <strong>PLAY [Run powershell script]</strong> : On indique que l’on commence le PLAY nommé « <em>Run powershell script</em> », ce qui correspond au nom que nous avons indiqué dans le fichier YAML.</p>
<p>&#8211; <strong>TASK: [Start Windows Update]</strong> : On indique que l’on entre dans l’exécution de la tâche nommée «<em> Start Windows Update</em> », et pour chaque hôte on indique un résultat.</p>
<p>&#8211; <strong>PLAY RECAP</strong> : Récapitulatif au niveau des actions effectuées, avec l’état pour chaque hôte. Il s’agit d’un résumé global pour l’ensemble du PlayBook.</p>
<p><em>Ce tutoriel est désormais terminé, j&#8217;espère que vous trouverez un intérêt à utiliser Ansible pour l&#8217;automatisation de tâches sur des serveurs Windows. Si vous avez des questions, vous pouvez venir en discuter dans notre forum directement.</em></p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac us_skin_default"><div class="us_facebook us_button" data-url="http://www.it-connect.fr/debutez-avec-ansible-et-gerez-vos-serveurs-windows/" data-text="Débutez avec Ansible et gérez vos serveurs Windows"><a class="us_box" href="#" data-url="http://www.it-connect.fr/debutez-avec-ansible-et-gerez-vos-serveurs-windows/"><div class="us_share"><i class="us-icon-facebook"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_twitter us_button" data-url="http://www.it-connect.fr/debutez-avec-ansible-et-gerez-vos-serveurs-windows/" data-text="Débutez avec Ansible et gérez vos serveurs Windows" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_googleplus us_transient us_button" data-url="http://www.it-connect.fr/debutez-avec-ansible-et-gerez-vos-serveurs-windows/" data-text="Débutez avec Ansible et gérez vos serveurs Windows" data-count="9"><a class="us_box" href="#" data-url="http://www.it-connect.fr/debutez-avec-ansible-et-gerez-vos-serveurs-windows/"><div class="us_share"><i class="us-icon-google"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_linkedin us_button" data-url="http://www.it-connect.fr/debutez-avec-ansible-et-gerez-vos-serveurs-windows/" data-text="Débutez avec Ansible et gérez vos serveurs Windows"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_mail us_button us_no_count"><a class="us_box" href="#us-modal-Zcd7U"><div class="us_share"><i class="us-icon-mail"></i></div></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=14815
title: Microsoft dépose la marque “Windows 365″ : info ou intox ?
uri: Microsoft-dépose-la-marque-Windows-365-info-ou-intox
url: http://www.it-connect.fr/microsoft-depose-la-marque-windows-365-info-ou-intox/
content:
<p><strong>Ce n&#8217;est pas la première fois que l&#8217;on entend parler de la notion de &#8220;Windows à la demande&#8221;, Microsoft pourrait proposer l&#8217;accès à son système d&#8217;exploitation Windows de la même manière qu&#8217;Office, avec Office 365.</strong></p>
<p>En avril 2014, l&#8217;idée avait déjà fait surface puis le réseau professionnel LinkedIn affirmé pendant l&#8217;été que le projet &#8220;Windows 365&#8243; se présenterait comme «<em> une plateforme hébergée permettant aux utilisateurs de se connecter au sein de leur propre OS personnalisé depuis différents terminaux</em> ».</p>
<p>Accéder à son poste de travail depuis n&#8217;importe quel périphérique à travers une connexion internet, est-ce qu&#8217;il s&#8217;agit du prochain projet en matière de Cloud envisagé par Microsoft ?</p>
<p>L&#8217;avenir nous le dira, en tout cas la société Microsoft vient de déposer la marque &#8220;<em>Windows 365</em>&#8220;. Est-ce pour protéger son futur produit ? Est-ce une tactique défensive pour éviter qu&#8217;une entreprise tierce &#8220;pique&#8221; cette marque ? Pour l&#8217;instant, les motivations de Microsoft ne sont pas claires du tout, il faudra patienter pour en savoir plus&#8230;</p>
<p><a href="media/017b4881.windows365.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/windows365.jpg"><img class="aligncenter size-large wp-image-14816" src="media/cc1fd478.windows365-750x474.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/windows365-750x474.jpg" alt="windows365" width="750" height="474" /></a></p>
<p><a href="http://www.clubic.com/windows-os/windows-10/actualite-753437-microsoft-depose-marque-windows-365.html" target="_blank">Source</a></p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac us_skin_default"><div class="us_facebook us_no_count us_button" data-url="http://www.it-connect.fr/microsoft-depose-la-marque-windows-365-info-ou-intox/" data-text="Microsoft dépose la marque &#8220;Windows 365&#8243; : info ou intox ?"><a class="us_box" href="#" data-url="http://www.it-connect.fr/microsoft-depose-la-marque-windows-365-info-ou-intox/"><div class="us_share"><i class="us-icon-facebook"></i></div></a></div><div class="us_twitter us_no_count us_button" data-url="http://www.it-connect.fr/microsoft-depose-la-marque-windows-365-info-ou-intox/" data-text="Microsoft dépose la marque &#8220;Windows 365&#8243; : info ou intox ?" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div></a></div><div class="us_googleplus us_no_count us_button" data-url="http://www.it-connect.fr/microsoft-depose-la-marque-windows-365-info-ou-intox/" data-text="Microsoft dépose la marque &#8220;Windows 365&#8243; : info ou intox ?"><a class="us_box" href="#" data-url="http://www.it-connect.fr/microsoft-depose-la-marque-windows-365-info-ou-intox/"><div class="us_share"><i class="us-icon-google"></i></div></a></div><div class="us_linkedin us_no_count us_button" data-url="http://www.it-connect.fr/microsoft-depose-la-marque-windows-365-info-ou-intox/" data-text="Microsoft dépose la marque &#8220;Windows 365&#8243; : info ou intox ?"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div></a></div><div class="us_mail us_button us_no_count"><a class="us_box" href="#us-modal-GmbbG"><div class="us_share"><i class="us-icon-mail"></i></div></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=14829
title: Asustor : l’ADM 2.4 arrive en beta
uri: Asustor-l-ADM-2-4-arrive-en-beta
url: http://www.it-connect.fr/asustor-ladm-2-4-arrive-en-beta/
content:
<p><strong>Le constructeur de NAS Asustor, annonce l&#8217;arrivée en beta de la prochaine version de son système d&#8217;exploitation ADM. Quelques semaines après la disponibilité de la version 2.3, la version 2.4 arrive en bêta.</strong></p>
<p>Cette prochaine version apporte son lot de nouveautés, dont quelques unes devraient ravir les entreprises.</p>
<p>&#8211; <strong>Support de la commande TRIM pour les SSD</strong></p>
<p>Cette commande permet à un OS d&#8217;indiquer à un disque SSD quels sont les blocs de données qui ne sont plus utilisés, et qui peuvent être effacés. De ce fait, cela améliore les performances d&#8217;accès.</p>
<p>De son côté, le SSD doit supporter cette commande TRIM.</p>
<p>-<strong> Support du protocole SNMP</strong></p>
<p>L&#8217;ajout du SNMP séduira les personnes qui souhaitent superviser l&#8217;état du NAS, notamment en entreprise où l&#8217;on surveille l&#8217;état des différents équipements.</p>
<p>&#8211; <strong>Amélioration du chiffrement des dossiers</strong></p>
<p>Le système de chiffrement sera plus rapide et flexible</p>
<p>&#8211; <strong>Visualiser les fichiers vidéos, audios et images dans File Explorer au sein d&#8217;un navigateur</strong></p>
<p>-<strong> Mise à niveau de la fonction &#8220;Network Defender&#8221;</strong></p>
<p>Les utilisateurs peuvent maintenant configurer une liste d&#8217;adresses IP de confiance, en plus de pouvoir configurer manuellement les <em>whitelists</em> et <em>blacklists</em> par rapport à l&#8217;emplacement géographique d&#8217;une IP, en s&#8217;appuyant sur le module Geo IP.</p>
<p>Ce n&#8217;est pas précisé par Asustor, mais il est probable que cette nouvelle version corrigera également des bugs et mettre à jour les paquets utilisés.</p>
<p><a href="media/572da4b7.adm24.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/adm24.jpg"><img class="aligncenter size-full wp-image-14831" src="media/572da4b7.adm24.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/adm24.jpg" alt="ADM 2.4" width="600" height="400" /></a></p>
<p>Pour tester cette version ADM 2.4, vous devez participer au programme bêta à l&#8217;adresse suivante :</p>
<p><a href="http://www.asustor.com/betaProgram" target="_blank">ADM 2.4 Beta Program</a></p>
<p>Il est à noter que tous les NAS Asustor des séries 2, 3, 6, 50, 51 et 7 peuvent profiter de cette nouvelle version ! En fait, tous les NAS Asustor même ceux qui ont trois ans !</p>
<p>Je rappel qu&#8217;il s&#8217;agit d&#8217;une version bêta, il est déconseillé de l&#8217;utiliser sur un système sensible. Préférez l&#8217;installation sur un NAS de test, ou sur un NAS ne contenant pas de données sensibles.</p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac us_skin_default"><div class="us_facebook us_no_count us_button" data-url="http://www.it-connect.fr/asustor-ladm-2-4-arrive-en-beta/" data-text="Asustor : l&#8217;ADM 2.4 arrive en beta"><a class="us_box" href="#" data-url="http://www.it-connect.fr/asustor-ladm-2-4-arrive-en-beta/"><div class="us_share"><i class="us-icon-facebook"></i></div></a></div><div class="us_twitter us_no_count us_button" data-url="http://www.it-connect.fr/asustor-ladm-2-4-arrive-en-beta/" data-text="Asustor : l&#8217;ADM 2.4 arrive en beta" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div></a></div><div class="us_googleplus us_no_count us_button" data-url="http://www.it-connect.fr/asustor-ladm-2-4-arrive-en-beta/" data-text="Asustor : l&#8217;ADM 2.4 arrive en beta"><a class="us_box" href="#" data-url="http://www.it-connect.fr/asustor-ladm-2-4-arrive-en-beta/"><div class="us_share"><i class="us-icon-google"></i></div></a></div><div class="us_linkedin us_no_count us_button" data-url="http://www.it-connect.fr/asustor-ladm-2-4-arrive-en-beta/" data-text="Asustor : l&#8217;ADM 2.4 arrive en beta"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div></a></div><div class="us_mail us_button us_no_count"><a class="us_box" href="#us-modal-d26OX"><div class="us_share"><i class="us-icon-mail"></i></div></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=14754
title: Station d’accueil pour disque dur Inateck FD1006C
uri: Station-d-accueil-pour-disque-dur-Inateck-FD1006C
url: http://www.it-connect.fr/station-daccueil-pour-disque-dur-inateck-fd1006c/
content:
<h2>I. Présentation</h2>
<p>Nous avons récemment obtenu une Docking Station FD1006C de chez Inateck, l&#8217;occasion pour nous de vous faire découvrir ce boitier bien pratique et quelques-unes de ses fonctionnalités.</p>
<h2>II. Le produit</h2>
<p>Pour rapidement le décrire, <strong>il s&#8217;agit d&#8217;un boitier pour disque dur qui aura pour vocation de les rendre portables</strong>, puisque la plate-forme est faite pour être transportée. Dans cette station d&#8217;accueil pour disque dur, vous pourrez rendre vos disques durs <strong>3&#8243;5 et 2&#8243;5 mobiles et rapidement utilisables</strong>. Voyons cela de plus près :</p>
<p><a href="media/0c00d3e5.docking_station_inateck_FD1006C-1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/docking_station_inateck_FD1006C-1.jpg"><img class="aligncenter size-medium wp-image-14767" src="media/22a16da5.docking_station_inateck_FD1006C-1-550x309.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/docking_station_inateck_FD1006C-1-550x309.jpg" alt="docking_station_inateck_FD1006C (1)" width="550" height="309" /></a><br />
Ce genre de boitier peut avoir une utilité dans plusieurs contextes :</p>
<ul>
<li><strong>Lors de la récupération d&#8217;un système</strong>, par exemple lorsqu&#8217;une machine ne fonctionne plus, il peut être intéressant de pouvoir récupérer ce que contenait son disque dur. Le boitier permet de  rapidement changer le disque dur qu&#8217;il contient, ce qui rend l&#8217;opération assez rapide.</li>
</ul>
<ul>
<li><strong>Rendre un disque dur mobile</strong>, il arrive parfois que l&#8217;on se retrouve avec des disques durs tout seul sans pouvoir les utiliser, cette station d&#8217;accueil permet alors de redonner de l&#8217;utilité à ces disques durs afin de pouvoir les utiliser dans un contexte de mobilité ou sur un poste fixe.</li>
</ul>
<p>La station d&#8217;accueil est donc livrée avec une alimentation et un câble USB 3.0, ce dernier permettant un débit de transfert optimal entre votre PC et le disque dur qui se trouve dans la station d&#8217;accueil :</p>
<div id="attachment_14768" style="width: 560px" class="wp-caption aligncenter"><a href="media/d50e4db0.docking_station_inateck_FD1006C-2.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/docking_station_inateck_FD1006C-2.jpg"><img class="wp-image-14768 size-medium" title="Eléments fournis avec le FD1006C" src="media/efdfd193.docking_station_inateck_FD1006C-2-550x309.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/docking_station_inateck_FD1006C-2-550x309.jpg" alt="docking_station_inateck_FD1006C" width="550" height="309" /></a><p class="wp-caption-text">Éléments fournis avec le FD1006C</p></div>
<p>L&#8217;avantage du support de l&#8217;USB 3.0 est que celui-ci permet d&#8217;atteindre des vitesses de transfert allant jusque 5 Gb/s théorique.</p>
<p><a href="media/bb8323bd.docking_station_inateck_FD1006C-7.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/docking_station_inateck_FD1006C-7.jpg"><img class="aligncenter size-medium wp-image-14773" src="media/d5e6039e.docking_station_inateck_FD1006C-7-550x309.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/docking_station_inateck_FD1006C-7-550x309.jpg" alt="docking_station_inateck_FD1006C (7)" width="550" height="309" /></a></p>
<p>Un petit mot sur l&#8217;ergonomie du boitier, il est de couverture noire, ce qui le rend assez discret pour être positionné sur un bureau à côté d&#8217;un PC par exemple. On trouvera un couvercle coulissant permettant, une fois enlevé, de positionné notre disque sur 3&#8243;5 ou 2&#8243;5 à l&#8217;intérieur :</p>
<div id="attachment_14769" style="width: 560px" class="wp-caption aligncenter"><a href="media/a54e5948.docking_station_inateck_FD1006C-3.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/docking_station_inateck_FD1006C-3.jpg"><img class="wp-image-14769 size-medium" title="Ouverture du capot du boitier FD1006C" src="media/430a779c.docking_station_inateck_FD1006C-3-550x309.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/docking_station_inateck_FD1006C-3-550x309.jpg" alt="docking_station_inateck_FD1006C (3)" width="550" height="309" /></a><p class="wp-caption-text">Ouverture du capot du boitier FD1006C</p></div>
<p>En dessous de la station d’accueil, nous trouverons quelques nervures permettant une dissipation de la chaleur produite par les disques durs mécaniques. Pour insérer notre disque dur, il nous suffit donc d&#8217;ouvrir le boitier en coulissant la partie supérieure vers l&#8217;arrière comme ci-dessus, puis d&#8217;y insérer le boitier SATA :</p>
<div id="attachment_14771" style="width: 560px" class="wp-caption aligncenter"><a href="media/b1ebf8fc.docking_station_inateck_FD1006C-5.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/docking_station_inateck_FD1006C-5.jpg"><img class="wp-image-14771 size-medium" title="Ajout de disque dur HDD ou SSD au format 2&quot;5 ou 3&quot;5 dans le boitier" src="media/340e4726.docking_station_inateck_FD1006C-5-550x309.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/docking_station_inateck_FD1006C-5-550x309.jpg" alt="docking_station_inateck_FD1006C" width="550" height="309" /></a><p class="wp-caption-text">Ajout de disque dur HDD ou SSD au format 2&#8243;5 ou 3&#8243;5 dans le boitier</p></div>
<p>Une fois le boitier inséré, un 2&#8243;5 dans mon cas, on peut refermer le boitier :</p>
<div id="attachment_14772" style="width: 560px" class="wp-caption aligncenter"><a href="media/ba242ab3.docking_station_inateck_FD1006C-6.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/docking_station_inateck_FD1006C-6.jpg"><img class="wp-image-14772 size-medium" title="Refermeture du capot du boitier FD1006C" src="media/0c96a1bd.docking_station_inateck_FD1006C-6-550x309.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/docking_station_inateck_FD1006C-6-550x309.jpg" alt="docking_station_inateck_FD1006C (6)" width="550" height="309" /></a><p class="wp-caption-text">Refermeture du capot du boitier FD1006C</p></div>
<p>Il suffira ensuite de brancher le câble d&#8217;alimentation et le câble USB3 pour y avoir accès.</p>
<blockquote><p><strong>Note</strong> : Il est fourni avec cet ensemble un carré de mousse afin d&#8217;éviter que les disques durs 3&#8243;5 n&#8217;aient de jeu et bougent.</p></blockquote>
<p>Enfin, le boitier est décrit comme <strong>&#8220;dust-proof&#8221;</strong>, c&#8217;est-à-dire qu&#8217;il protège de l&#8217;environnement extérieur et notamment de la poussière.</p>
<h2>III. Support de la technologie UASP</h2>
<p>La particularité de ce boitier pour disque dur est qu&#8217;il permet la prise en charge du protocole UASP qui permet d&#8217;accélérer les transferts via une utilisation optimale de la bande passante. <strong>Combiné à un disque SSD et à l&#8217;utilisation de l&#8217;USB 3.0</strong>, cela permet des débits de transfert assez intéressants. Il s&#8217;agit en fait de l&#8217;équivalent du Serial Attached SCSI pour les disques durs SCSI, l&#8217;important à retenir étant qu&#8217;il s&#8217;agit d&#8217;une évolution des méthodes et techniques de transfert de données et d&#8217;informations afin de <strong>maximiser les performances</strong>.</p>
<p><em>Attention cependant</em>, bien que la station d&#8217;accueil pour disque dur FD1006C soit compatible avec les systèmes Windows XP, Vista, 7, 8 et 8.1 (32 et 64 bits) et Mac, les apports de la technologie UASP ne pourraient être visibles que sur Windows 8, Linux à partir de la version de noyau 3.15 et OS X à partir de la version 10.7.4, qui sont les versions gérant <strong>l&#8217;UASP</strong>. Le boitier restant parfaitement utilisable pour les versions d&#8217;OS ne gérant pas l&#8217;UASP  <img src="data:image/gif;base64,R0lGODdhAQABAPAAAP///wAAACwAAAAAAQABAEACAkQBADs=" data-lazy-original="http://www.it-connect.fr/wp-includes/images/smilies/icon_wink.gif" alt=";)" class="wp-smiley" />  .</p>
<p>Voici les spécificités précises des disques durs pris en charge :</p>
<ul>
<li>Disques durs SATA 2.5 &#8221; /3.5 &#8220;</li>
<li>HDD ou SSD</li>
<li>SATA I/II/III</li>
<li>Jusqu&#8217;à 6To avec une table de partition GPT</li>
</ul>
<h2>IV. Les performances</h2>
<p>Pour mesurer les performances, j’ai réalisé quelques tests avec le logiciel <strong>CrystalDiskMark</strong>, en voici une synthèse :</p>
<div id="attachment_14789" style="width: 649px" class="wp-caption aligncenter"><a href="media/76ff8f32.inateck-fd1006C.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/inateck-fd1006C.png"><img class="wp-image-14789 size-full" title="Performance du Toshiba Stor.e Basics (en Mo/s)" src="media/76ff8f32.inateck-fd1006C.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/inateck-fd1006C.png" alt="inateck-fd1006C" width="639" height="377" /></a><p class="wp-caption-text">Performance en Mo/s</p></div>
<p>J&#8217;ai donc effectué <strong>un test comparatif avec un SSD et un disque dur 7200tr/min</strong>. On voit donc naturellement une différence de performance et, dans les deux cas, des performances intéressantes.</p>
<p>Voici, pour les intéressés, la fiche produit de cette <a title="docking station pour disque dur" href="http://www.inateck.com/fr/inateck-fd1006c-usb-3-0-hdd-docking-station/" target="_blank">docking station pour disque dur FD1006</a>.</p>
<p><strong>Pour conclure, ce boitier est assez ergonomique et rendra bien des services aux personnes ayant besoin d&#8217;un support pour un disque dur inutilisé, ou pour récupérer les données d&#8217;une machine qui ne fonctionne plus. Le support de différentes technologies comme UASP et USB 3.0 le rend particulièrement intéressant pour le transfert de gros volume important de fichier.</strong></p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac us_skin_default"><div class="us_facebook us_no_count us_button" data-url="http://www.it-connect.fr/station-daccueil-pour-disque-dur-inateck-fd1006c/" data-text="Station d&#8217;accueil pour disque dur Inateck FD1006C"><a class="us_box" href="#" data-url="http://www.it-connect.fr/station-daccueil-pour-disque-dur-inateck-fd1006c/"><div class="us_share"><i class="us-icon-facebook"></i></div></a></div><div class="us_twitter us_no_count us_button" data-url="http://www.it-connect.fr/station-daccueil-pour-disque-dur-inateck-fd1006c/" data-text="Station d&#8217;accueil pour disque dur Inateck FD1006C" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div></a></div><div class="us_googleplus us_no_count us_button" data-url="http://www.it-connect.fr/station-daccueil-pour-disque-dur-inateck-fd1006c/" data-text="Station d&#8217;accueil pour disque dur Inateck FD1006C"><a class="us_box" href="#" data-url="http://www.it-connect.fr/station-daccueil-pour-disque-dur-inateck-fd1006c/"><div class="us_share"><i class="us-icon-google"></i></div></a></div><div class="us_linkedin us_no_count us_button" data-url="http://www.it-connect.fr/station-daccueil-pour-disque-dur-inateck-fd1006c/" data-text="Station d&#8217;accueil pour disque dur Inateck FD1006C"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div></a></div><div class="us_mail us_button us_no_count"><a class="us_box" href="#us-modal-gt0CJ"><div class="us_share"><i class="us-icon-mail"></i></div></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=14766
title: Bien appréhender la Supervision… Partie 1
uri: Bien-appréhender-la-Supervision-Partie-1
url: http://www.it-connect.fr/bien-apprehender-la-supervision-partie-1/
content:
<p>Devant la multiplication des services que fournit une DSI et face à la multiplication des serveurs (physiques et virtuels) la mise en place d&#8217;un outil de supervision est un passage obligé. Nos utilisateurs sont également de plus en gourmands, tant en service qu&#8217;en volumétrie des données qu&#8217;ils traitent, ils ne supportent plus (ou de moins en moins bien) les imperfections de nos « systèmes »…</p>
<p>La DSI se doit donc de piloter son système d&#8217;information afin de <strong>détecter la moindre anomalie avant l&#8217;utilisateur</strong> – c&#8217;est bien de cela qu&#8217;il s&#8217;agit quand on parle de supervision aujourd&#8217;hui – et afin de prévoir les évolutions de son infrastructure sans être mis devant le fait accompli !</p>
<p>Pour autant, j&#8217;ai vu bon nombre d&#8217;organisations s&#8217;extasier devant un mur (un grand écran…) rempli de petits voyants (plutôt rouges que verts d&#8217;ailleurs…) ou bien encore, être fières d&#8217;avoir envoyé plus de 100 mails aux techniciens, dans un même journée, mails relatant des &#8220;incidents&#8221; qui n&#8217;en sont pas vraiment ou des alarmes qui ne sont pas si critiques que cela… Bref, <strong>la mise en place d&#8217;un outil de supervision ne s&#8217;improvise pas !</strong></p>
<p>Depuis quelques années, des solutions open-source sont apparues et cela a permis à bon nombre de DSI de s&#8217;y mettre, premièrement parce que l&#8217;on pouvait tester tranquillement une solution sans être harcelé par un commercial (un fournisseur) et, deuxièmement parce que le ticket d&#8217;entrée était abordable dans le sens où il<strong> ne fallait que quelques jours pour déployer une solution</strong> et un peu d&#8217;huile de coude…</p>
<p>Il n&#8217;y a pas non plus de bonnes ou de mauvaises solutions de supervision, il faut juste<strong> trouver celle qui vous convient et qui convient à votre organisation</strong>&#8230;en se posant tout simplement une série de questions qui vous permettront de mieux savoir à quelle porte frapper, par exemple :</p>
<ul>
<li>Avez-vous la maîtrise totale de vos serveurs et équipements ?</li>
<li>Vos serveurs et équipements sont-ils hébergés (tout ou partie) chez un hébergeur ?</li>
<li>Etes-vous multi-sites, sur plusieurs fuseaux horaires ?</li>
<li>Délivrez-vous des services H24 et 7 jours sur 7 ?</li>
<li>Combien de personnes sont en charge de l&#8217;administration de vos systèmes ?</li>
<li>Quelles sont les technologies que vous utilisez (virtualisation ? SAN ? OS ? Produits/Progiciels ?&#8230;)</li>
<li>Allez-vous maintenir vous même votre solution de supervision ?</li>
<li>Quel niveau d&#8217;intégration souhaitez-vous atteindre avec votre solution de supervision ? Souhaitez-vous un couplage avec votre solution de ticketting, d&#8217;inventaire ou bien de déploiement ?</li>
<li>Quel est le point le plus faible de votre infrastructure aujourd&#8217;hui ? Les réseaux ? Les systèmes ? Le Stockage ? Les applications ?</li>
</ul>
<p>Voilà, le décor est planté et si vous répondez correctement à toutes ces questions,<strong> vous devriez obtenir une bonne synthèse qui doit vous permettre de vous orienter vers un produit</strong> plutôt qu&#8217;un autre&#8230;ou d&#8217;orienter votre supervision existante vers ce dont vous avez réellement besoin !</p>
<p>Entrons maintenant dans le détail des fonctionnalités qui pourraient composer un bon outil de supervision… Ce pourrait être également une introduction à votre expression de besoin quant à votre recherche d&#8217;un outil de supervision&#8230; On ne parlera pas de technique ici mais juste du &#8220;fonctionnel&#8221;…</p>
<p><strong>Les ingrédients nécessaires :</strong></p>
<ol>
<li>Un <strong>gestionnaire de comptes utilisateurs</strong> pour se connecter aux systèmes à superviser</li>
<li>Un<strong> gestionnaire d&#8217;opérateurs</strong> pour gérer les utilisateurs de la solution</li>
<li>Une notion de &#8220;réseaux&#8221; ou d&#8217;<strong>entités pour regrouper les objets</strong> (systèmes à surveiller) entre eux</li>
<li>Un <strong>gestionnaire de &#8220;vues&#8221;</strong> pour afficher aux utilisateurs les données qui les concernent avec plus ou moins de détails selon leur degré de responsabilité ou d&#8217;implication</li>
<li>Un <strong>gestionnaire d&#8217;actions</strong> à réaliser suite à une alarme (ex. relancer un service, supprimer un fichier, lancer une commande, envoyer un SMS&#8230;)</li>
<li>Un <strong>calendrier d&#8217;événements</strong> (pour les maintenances ou actions programmées ou pour les absences des opérateurs&#8230;)</li>
<li>Les <strong>objets à superviser</strong> (un objet équivaut à un &#8220;système&#8221; à superviser, au sens large du terme)</li>
<li>Les <strong>sondes</strong> ou <strong>moniteurs</strong> (le cœur des fonctionnalités)</li>
<li>Un <strong>outil de reporting</strong> (un minimum s&#8217;impose&#8230;)</li>
</ol>
<p><strong>1/ Pourquoi un gestionnaire de « comptes » ?</strong></p>
<p>En fait je suis plutôt contre les solutions qui utilisent un agent que l&#8217;on doit déployer sur les systèmes à superviser, il s&#8217;agit en effet d&#8217;un maillon faible et lourd à maintenir… C&#8217;est pourquoi on a besoin de gérer une &#8220;banque de comptes&#8221;, comptes utilisateurs (avec un certain niveau de droits) qui permettront de se connecter aux différents systèmes que l&#8217;on souhaite superviser et de récupérer les métriques (les valeurs) qui nous intéressent&#8230;</p>
<p><strong>2/ Un gestionnaire d&#8217;opérateurs</strong></p>
<p>Les opérateurs ou utilisateurs de la solution peuvent être répartis dans des groupes avec plus ou moins de droits. Ces droits doivent non seulement être liés aux fonctionnalités de l&#8217;outil de supervision mais aussi aux systèmes dont cet opérateur aura accès. Exemples :</p>
<ul>
<li>l&#8217;opérateur A ne dispose que de fonctionnalités lui permettant de visualiser l&#8217;état des sondes (des moniteurs) sur un réseau (au sens propre du terme) ou sur une entité (tous les systèmes dédiés à la filiale de Madrid par exemple),</li>
<li>l&#8217;opérateur B peut acquitter une alarme mais ne peut pas en changer les propriétés,</li>
<li>l&#8217;opérateur C peut changer les propriétés des sondes (les seuils d&#8217;alarme par exemple) mais uniquement sur l&#8217;entité Y</li>
<li>l&#8217;opérateur D peut créer de nouveaux moniteurs, voire de nouveaux objets à superviser,</li>
<li>l&#8217;opérateur E peut accéder au gestionnaire de comptes…</li>
</ul>
<p>etc&#8230;</p>
<p><strong>3/ Une notion de « réseaux » ou d&#8217;entités</strong></p>
<p>En fonction de la taille de votre organisation, vous aurez sans doute besoin de « cloisonner » l&#8217;accès aux systèmes supervisés, ou tout simplement d&#8217;organiser vos systèmes en groupes afin de rendre le tout plus « lisible », exemples :</p>
<ul>
<li>tous les systèmes situés dans un réseau déterminé (ex. 172.16.192.0/24)</li>
<li>tous les systèmes situés sur un site donné (cas d&#8217;une entreprise ayant plusieurs sites)</li>
<li>tous les systèmes liés à un métier donné (les systèmes délivrant des services dédiés à l&#8217;administration et les finances)</li>
<li>tous les systèmes liés à l&#8217;infrastructure « Réseau » ou l&#8217;infrastructure « Stockage »</li>
<li>etc.</li>
</ul>
<p><strong>4/ Un gestionnaire de « Vues »</strong></p>
<p>Il s&#8217;agit là d&#8217;un point très important et souvent sous-estimé dans les solutions de supervision que je connais. En clair l&#8217;outil de supervision doit pouvoir proposer différentes formes d&#8217;affichages concernant le bilan de santé de votre S.I c&#8217;est à dire différentes manières de visualiser l&#8217;état des voyants car, quand on parle de tableau de bord on parle bien de petites loupiotes vertes, oranges, rouges et plus dans certains cas… L&#8217;objectif est de pouvoir obtenir des vues très globales ou très détaillées ou bien encore dédiées à un « service » ou un client en particulier.</p>
<p>Il est donc nécessaire de pouvoir afficher <strong>différentes</strong> vues telles que :</p>
<p>&#8211; une vue par « réseaux » ou par « entités » comme représentée ci-dessous</p>
<p><strong>Météo du S.I des filiales</strong></p>
<p><span style="color: #ff6600;">█</span> Filiale d&#8217;Athènes</p>
<p><span style="color: #00ff00;">█</span> Filiale de Barcelone</p>
<p><span style="color: #00ff00;">█</span> Filiale de Madrid</p>
<p><span style="color: #00ff00;">█</span> Filiale de Rome</p>
<p><span style="color: #ff0000;">█</span> Filiale de Stuttgart</p>
<p><span style="color: #00ff00;">█</span> Siège de Paris</p>
<p>…/…</p>
<p>ou bien une vue par « clients »&#8230;</p>
<p><strong>Météo du S.I des Clients</strong></p>
<p><span style="color: #ff6600;">█</span> Client A</p>
<p><span style="color: #00ff00;">█</span> Client B</p>
<p><span style="color: #00ff00;">█</span> Client C</p>
<p>…/…</p>
<p>ou bien une vue dédiée à un client ou une entité particulière&#8230;</p>
<p><strong>Météo des Services du Client DUPONT</strong></p>
<p><span style="color: #ff6600;">█</span> Service A (un site web par exemple)</p>
<p><span style="color: #00ff00;">█</span>  Service B (une base de données par exemple)</p>
<p><span style="color: #00ff00;">█</span>  Service C (une application par exemple)</p>
<p><span style="color: #00ff00;">█</span>  Service D (un équipement réseau par exemple)</p>
<p>…/…</p>
<p>puis on peut également dédier une vue à un certain type de moniteur…</p>
<p><strong>Météo des Salles Serveurs</strong></p>
<p><span style="color: #00ff00;">█</span>  Température &amp; Hygrométrie Salle A</p>
<p><span style="color: #ff6600;">█ </span>Température &amp; Hygrométrie Salle B</p>
<p><span style="color: #00ff00;">█</span>  Température &amp; Hygrométrie Salle C</p>
<p>…/…</p>
<p>ou à des objets en particulier…</p>
<p><strong>Météo des Firewalls &amp; Proxies</strong></p>
<p><span style="color: #ff6600;">█</span> Firewall A</p>
<p><span style="color: #00ff00;">█</span>  Firewall B</p>
<p><span style="color: #00ff00;">█</span> Proxy A</p>
<p><span style="color: #00ff00;">█</span>  Proxy B</p>
<p>&#8230;là aussi&#8230;</p>
<p>Serveurs PostgreSQL</p>
<p><span style="color: #00ff00;">█</span>  Serveur A</p>
<p><span style="color: #00ff00;">█</span> Serveur B</p>
<p><span style="color: #00ff00;">█</span>  Serveur C</p>
<p><span style="color: #ff0000;">█ </span>Serveur D</p>
<p>&#8230;pour arriver aux informations détaillées comme un serveur par exemple&#8230;</p>
<p><strong>Météo du Serveur D</strong></p>
<p><span style="color: #00ff00;">█</span> CPU</p>
<p><span style="color: #ff6600;">█ </span>Mémoire (avertissement – état précédent celui d&#8217;alerte)</p>
<p><span style="color: #00ff00;">█</span>  Interface Réseau #1</p>
<p><span style="color: #00ff00;">█</span> Interface Réseau #2</p>
<p><span style="color: #00ff00;">█</span>  I/O Disque #1</p>
<p><span style="color: #00ff00;">█</span> I/O Disque #2</p>
<p><span style="color: #ff0000;">█</span> Service 1 (en alerte)</p>
<p><span style="color: #00ff00;">█</span> Service 2</p>
<p><span style="color: #808080;">█</span> Service 3 (en maintenance)</p>
<p><span style="color: #00ff00;">█</span> Stockage 1</p>
<p>█ Stockage 2 (désactivé)</p>
<p><span style="color: #00ff00;">█</span> Fonction #1</p>
<p><span style="color: #00ff00;">█</span> Fonction #2</p>
<p><span style="color: #00ff00;">█</span> Fonction #3</p>
<p>…/&#8230;</p>
<p>&#8230;et enfin pouvoir placer soi-même ces objets sur un fond graphique (une carte, un schéma, une photo&#8230;afin d&#8217;obtenir une vision plus « marketing » de la chose…<a href="media/81378ce2.supervision-DSI-02.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/supervision-DSI-02.png"><img class="aligncenter size-medium wp-image-14824" src="media/81378ce2.supervision-DSI-02.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/supervision-DSI-02.png" alt="supervision-DSI-02" width="443" height="801" /></a><br />
<a href="media/2e707205.supervision-DSI-01.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/supervision-DSI-01.png"><img class="aligncenter size-medium wp-image-14823" src="media/4d7d1cb3.supervision-DSI-01-550x392.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/supervision-DSI-01-550x392.png" alt="supervision-DSI-01" width="550" height="392" /></a></p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac us_skin_default"><div class="us_facebook us_no_count us_button" data-url="http://www.it-connect.fr/bien-apprehender-la-supervision-partie-1/" data-text="Bien appréhender la Supervision… Partie 1"><a class="us_box" href="#" data-url="http://www.it-connect.fr/bien-apprehender-la-supervision-partie-1/"><div class="us_share"><i class="us-icon-facebook"></i></div></a></div><div class="us_twitter us_no_count us_button" data-url="http://www.it-connect.fr/bien-apprehender-la-supervision-partie-1/" data-text="Bien appréhender la Supervision… Partie 1" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div></a></div><div class="us_googleplus us_no_count us_button" data-url="http://www.it-connect.fr/bien-apprehender-la-supervision-partie-1/" data-text="Bien appréhender la Supervision… Partie 1"><a class="us_box" href="#" data-url="http://www.it-connect.fr/bien-apprehender-la-supervision-partie-1/"><div class="us_share"><i class="us-icon-google"></i></div></a></div><div class="us_linkedin us_no_count us_button" data-url="http://www.it-connect.fr/bien-apprehender-la-supervision-partie-1/" data-text="Bien appréhender la Supervision… Partie 1"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div></a></div><div class="us_mail us_button us_no_count"><a class="us_box" href="#us-modal-2FZ4E"><div class="us_share"><i class="us-icon-mail"></i></div></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=14762
title: Installation et configuration de Syncthing
uri: Installation-et-configuration-de-Syncthing
url: http://www.it-connect.fr/installation-et-configuration-de-syncthing/
content:
<h2>I. Présentation de Syncthing</h2>
<p>Syncthing, concurrent direct de BitTorrent Sync, se présente comme un système de Cloud Computing ouvert, sûr et décentralisé qui permet d’avoir des données synchronisées entre plusieurs périphériques (Windows, Mac OS et Linux pour le moment). C’est en quelque sorte <strong>un Owncloud mais fonctionnant sous le mode du Peer-to-Peer</strong>, sans serveur « central ». <strong>Toutes les communications sont chiffrées par le protocole TLS et chaque périphérique est clairement identifié avec un identifiant unique</strong> (on verra ça un peu plus loin).</p>
<p><a href="media/6f7579cb.syncthing1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/syncthing1.png"><img class="aligncenter size-full wp-image-14777" src="media/6f7579cb.syncthing1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/syncthing1.png" alt="Logo Syncthing" width="330" height="90" /></a></p>
<p>“<em>Syncthing replaces proprietary sync and cloud services with something open, trustworthy and decentralized. Your data is your data alone and you deserve to choose where it is stored, if it is shared with some third party and how it&#8217;s transmitted over the Internet.</em>”</p>
<p>Voici le site officiel du produit : <a href="http://syncthing.net/" target="_blank">Syncthing</a></p>
<h2>II. Récupérer et lancer Syncthing</h2>
<p>Le téléchargement de Syncthing se fait directement sur leur page GitHub, qui propose plusieurs plateformes (OpenBSD, Solaris, Linux ARM, Linux 32 &amp; 64bits&#8230;) :</p>
<div id="attachment_14778" style="width: 481px" class="wp-caption aligncenter"><a href="media/e14be370.syncthing2.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/syncthing2.jpg"><img class="size-full wp-image-14778" src="media/e14be370.syncthing2.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/syncthing2.jpg" alt="Téléchargement de Syncthing" width="471" height="207" /></a><p class="wp-caption-text">Téléchargement de Syncthing</p></div>
<p><strong>Dans ce tutoriel, j’installerai Syncthing sur un ordinateur sous Windows 8.1 et sous une machine virtuelle avec Xubuntu 14.04.</strong></p>
<p>Sous Windows, Syncthing se présente comme un exécutable (dans un fichier *.zip) qui lancera le service et ouvrira son interface Web (<strong>http://127.0.0.1:8080</strong> par défaut).</p>
<p>Une fenêtre DOS est ouverte, c’est la condition pour utiliser Syncthing sous Windows.</p>
<p>Sous Linux, Syncthing se trouve dans une archive <strong>*.tar.gz</strong>, pour la décompresser et lancer le service :</p><pre class="crayon-plain-tag">tar –xvf syncthing-linux-amd64-v*.tar.gz
cd
syncthing-linux-amd64-v*/
chmod +x syncthing
./syncthing</pre><p>Cela lancera Syncthing sous votre utilisateur courant (il peut être lancé en root, ou pour plus de sécurité, avec un utilisateur dédié à Syncthing).</p>
<p>On peut également l’installer depuis le gestionnaire de paquet Apt-get (Debian-likes) par exemple.</p>
<div id="attachment_14779" style="width: 760px" class="wp-caption aligncenter"><a href="media/1031d22d.syncthing3.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/syncthing3.jpg"><img class="size-large wp-image-14779" src="media/00726490.syncthing3-750x245.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/syncthing3-750x245.jpg" alt="Interface Syncthing - 1" width="750" height="245" /></a><p class="wp-caption-text">Interface Syncthing &#8211; 1</p></div>
<p>L’interface web de Syncthing s’ouvre alors automatiquement avec votre navigateur par défaut, vous devriez avoir quelque chose de similaire, quelle que soit votre plateforme. Elle se compose de deux parties, à gauche, les dossiers partagés et à droite, les périphériques avec lesquels ce dossier est synchronisé.</p>
<p>Votre serveur est maintenant démarré, mais relié avec aucun périphérique (<em>node</em>).</p>
<p>Pour accéder à la configuration, cliquez sur le bouton suivant :</p>
<p><a href="media/39958595.syncthing4.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/syncthing4.png"><img class="aligncenter size-full wp-image-14780" src="media/39958595.syncthing4.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/syncthing4.png" alt="syncthing4" width="206" height="75" /></a></p>
<p>La fenêtre suivante s’ouvre et vous permet de modifier quelques options telles que le nom du périphérique, l’adresse de son interface Web, la mise en place de l’HTTPS et d’une authentification (plus que nécessaire si on y accède depuis l’extérieur).</p>
<div id="attachment_14781" style="width: 524px" class="wp-caption aligncenter"><a href="media/24a1a5d5.syncthing5.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/syncthing5.jpg"><img class="size-full wp-image-14781" src="media/24a1a5d5.syncthing5.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/syncthing5.jpg" alt="Syncthing - Panneau de configuration" width="514" height="342" /></a><p class="wp-caption-text">Syncthing &#8211; Panneau de configuration</p></div>
<p>Les paramètres permettent de changer le nom du périphérique, l’adresse de l’interface web (à remplacer par 0.0.0.0 :8080 pour y accéder depuis l’extérieur), forcer l’utilisation d’HTTPS et quelques autres options qui ne nous seront pas spécialement utiles pour ce tutoriel (utilisation au sein d’un réseau local).</p>
<p>Syncthing peut également être installé sur un serveur Linux (sans interface graphique), on ne pourra donc pas voir l’interface web, mais y accéder à distance en modifiant le fichier de configuration (en XML) :</p>
<p>Le fichier se trouve par défaut dans &#8220;<strong>/home/user/.config/syncthing/config.xml</strong>&#8220;, Pour accéder à l’interface web il faut modifier cette partie (<strong>changer 127.0.0.1 (localhost) par 0.0.0.0 (toutes les adresses IP)</strong>) :</p>
<address>
<pre class="crayon-plain-tag">127.0.0.1:8080</pre><br />
</address>
<h2>III. Configurer un nouveau périphérique (node)</h2>
<p>Dans ce tutoriel, je vais mettre en place un partage de Linux à Windows et un autre de Windows à Linux, cela permettra de voir comment mettre en place plusieurs partages.</p>
<p>Nous allons devoir « <strong>relier</strong> » nos deux machines en cliquant sur « <strong>Ajouter un périphérique</strong> ».</p>
<p>Tous d’abord il faudra récupérer «<strong> l’identifiant</strong> » de notre serveur sous Windows, pour cela cliquez sur l’écrou de paramètres, puis «<strong> Montrer l’ID</strong> ».</p>
<div id="attachment_14782" style="width: 345px" class="wp-caption aligncenter"><a href="media/cfc575a4.syncthing6.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/syncthing6.jpg"><img class="size-full wp-image-14782" src="media/cfc575a4.syncthing6.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/syncthing6.jpg" alt="Syncthing - Ajouter un périphérique" width="335" height="141" /></a><p class="wp-caption-text">Syncthing &#8211; QR Code</p></div>
<p><strong>Un pop-up apparait avec l’ID de notre appareil et un QR code</strong>. Je copie ce code et le colle dans l’ID du nouveau périphérique :</p>
<div id="attachment_14783" style="width: 488px" class="wp-caption aligncenter"><a href="media/14972abd.syncthing7.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/syncthing7.jpg"><img class="size-full wp-image-14783" src="media/14972abd.syncthing7.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/syncthing7.jpg" alt="Syncthing - Ajouter un périphérique" width="478" height="362" /></a><p class="wp-caption-text">Syncthing &#8211; Ajouter un périphérique</p></div>
<p>Les paramètres par défauts permettent d’utiliser une identification du serveur dynamique (contrairement au fait de rentrer son adresse IP et son port de synchronisation).</p>
<p>Dans un simple échange entre deux instances, on peut laisser en dynamique, mais pour avoir quelque chose de plus fiable, il est préférable de rentrer les paramètres « statiques ».</p>
<p><a href="media/f393ed53.syncthing8.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/syncthing8.jpg"><img class="aligncenter size-full wp-image-14784" src="media/f393ed53.syncthing8.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/syncthing8.jpg" alt="syncthing8" width="400" height="48" /></a></p>
<p>Notre nouveau périphérique apparait donc maintenant, mais n’est pas actif étant donné qu’on n’a créé aucun partage entre les deux. Il faut maintenant réaliser cette opération dans l’autre sens, dans mon cas j’ajoute mon instance Syncthing sous Linux sur mon PC sous Windows.</p>
<h2>IV. Configurer son premier partage</h2>
<p>On peut donc maintenant, créer notre premier partage entre nos deux serveurs Syncthing :</p>
<p>Cliquez sur « <strong>ajouter un répertoire</strong> » pour créer un nouveau partage, dans mon cas, il s’agit de ma machine Linux ou je vais partager le dossier &#8220;<strong>/home/valentin/Téléchargements/</strong>&#8220;.</p>
<div id="attachment_14785" style="width: 617px" class="wp-caption aligncenter"><a href="media/efb7683d.syncthing9.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/syncthing9.jpg"><img class="size-full wp-image-14785" src="media/efb7683d.syncthing9.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/syncthing9.jpg" alt="Syncthing - Ajouter un répertoire" width="607" height="540" /></a><p class="wp-caption-text">Syncthing &#8211; Ajouter un répertoire</p></div>
<p>L’ID du répertoire est important, car il permet d’identifier le partage depuis l’autre serveur.</p>
<p>J’ai coché « <strong>Répertoire maître</strong> » ce qui permet de ne jamais modifier mon répertoire <em>Téléchargement</em> sur Linux (sans mon autorisation) mais d’en avoir une copie conforme sur mon ordinateur Windows. Il faut également choisir le (ou les) périphérique avec lequel on veut synchroniser ce dossier.</p>
<p>Je répète l’opération sur mon PC sous Windows en rentrant le même ID de répertoire (important, car c’est cela qui les relie entre eux). Pour le chemin, je sélectionne le dossier ou je veux synchroniser mon répertoire de téléchargement.</p>
<p><a href="media/a4842098.syncthing10.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/syncthing10.jpg"><img class="aligncenter size-large wp-image-14786" src="media/f5655e5d.syncthing10-750x290.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/syncthing10-750x290.jpg" alt="syncthing10" width="750" height="290" /></a></p>
<p>On constate que la Synchronisation se lance automatiquement entre les deux dossiers :</p>
<p><a href="media/558db1e3.syncthing12.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/syncthing12.jpg"><img class="aligncenter size-full wp-image-14787" src="media/558db1e3.syncthing12.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/syncthing12.jpg" alt="syncthing12" width="474" height="257" /></a></p>
<p>Pour résumé, chaque dossier ou document ajouté dans le dossier du serveur Linux sera automatiquement synchronisé vers le répertoire <em>DL-Linux</em> de mon PC Windows. Dans le cas où j’ajoute des fichiers (ou que j’en supprime) sur mon PC Windows, mon serveur Linux n’affectera pas directement les changements (car on a coché la case «<strong> Répertoire maître</strong> »).</p>
<p>L’interface est bien pensée, car depuis mon serveur Linux, elle me propose de répercuter les modifications effectuées sous Windows. Ce ne serait pas le cas si ce n’était pas un Répertoire maître.</p>
<p>On a donc, pour l’instant, un système de type client- serveur, qui effectue la synchronisation toutes les 60 secondes, ce qui permet d’avoir un répertoire local mis à jour depuis un répertoire distant.</p>
<p>Si l&#8217;on veut créer un partage de type &#8220;<strong>client-client</strong>&#8220;, il suffit de créer un nouveau partage,<strong> qui ne sera pas</strong> « <strong>Maître</strong> ». Dans ce cas, chaque changement sera automatiquement répercuté sur les Périphériques reliés à ce répertoire.</p>
<p><a href="media/65b37806.syncthing13.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/syncthing13.jpg"><img class="aligncenter size-full wp-image-14788" src="media/65b37806.syncthing13.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/syncthing13.jpg" alt="syncthing13" width="474" height="274" /></a></p>
<p>Ce partage, « <strong>dl-win</strong> » correspond à mon dossier <em>Download</em> de Windows, il est donc automatiquement et intégralement copié vers mon serveur Linux. Pour information, je n’ai pas coché la case répertoire maître.</p>
<h2>V. Exemple d’utilisation en entreprise</h2>
<p>Nous utilisons Syncthing dans notre entreprise, pour effectuer<strong> une synchronisation du contenu du répertoire /home</strong> des utilisateurs (une quinzaine) sur des postes Ubuntu 14.04.</p>
<p>Pour faire cela, nous avons une instance de Synchting par utilisateurs sur un Serveur centralisé (avec des ports différents calculés selon l’UID de l’utilisateur), et du côté des postes, sur chacun d’eux, tourne également une instance de Syncthing par utilisateurs (selon les mêmes règles d’attribution des ports) reliés à son instance « maitresse ».</p>
<p>Cela permet à nos utilisateurs d’avoir le même contenu sur leurs sessions, quel que soit le poste sur lequel ils se trouvent. Du point de vue des performances, les instances de Synchting sont très légères (2 Mo de RAM sur Windows) donc le fait de lancer plusieurs instances ne cause pas de ralentissement (pour moins de 100 hein !).</p>
<p>Syncthing possède également <strong>une mini API qui permet via des requêtes GET et POST d’acquérir ou d’envoyer des informations</strong> depuis les instances, par exemple :</p>
<p>La commande «<strong> curl –s http://ipduserveur:port/rest/system | json_pp</strong> » retourne :</p><pre class="crayon-plain-tag">{
"alloc": 32147752, # allocated memory, in use "cpuPercent": 0.669829340548344,
"extAnnounceOK": true, # true if we are registered with the global announce server, false on failure, absent if disabled "goroutines": 34,
"myID": "P56IOI7MZJNU2IQGDREYDM2MGTMGL3BXNPQ6W5BTBBZ4TJXZWICQ",
"sys": 66463976 # allocated memory, total
}</pre><p>On peut facilement récupérer l’ID (« <strong>MyID</strong> ») du serveur distant sans se rendre sur l’interface web !</p>
<p>Cette méthode est très pratique pour scripter le déploiement de Syncthing, par exemple nous utilisons un script à lancer sur un nouveau PC, pour qu’il crée les instances Syncthing, qu’il les lance (avec le nom/ip/port voulu) et qu’ils les relient aux instances du serveur central.</p>
<p><strong>Cela permet en moins d’une minute (sans compter la synchronisation des données) d’avoir un PC intégré au réseau d’entreprise, et qui peut être utilisé par nos utilisateurs.</strong></p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac us_skin_default"><div class="us_facebook us_no_count us_button" data-url="http://www.it-connect.fr/installation-et-configuration-de-syncthing/" data-text="Installation et configuration de Syncthing"><a class="us_box" href="#" data-url="http://www.it-connect.fr/installation-et-configuration-de-syncthing/"><div class="us_share"><i class="us-icon-facebook"></i></div></a></div><div class="us_twitter us_no_count us_button" data-url="http://www.it-connect.fr/installation-et-configuration-de-syncthing/" data-text="Installation et configuration de Syncthing" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div></a></div><div class="us_googleplus us_no_count us_button" data-url="http://www.it-connect.fr/installation-et-configuration-de-syncthing/" data-text="Installation et configuration de Syncthing"><a class="us_box" href="#" data-url="http://www.it-connect.fr/installation-et-configuration-de-syncthing/"><div class="us_share"><i class="us-icon-google"></i></div></a></div><div class="us_linkedin us_no_count us_button" data-url="http://www.it-connect.fr/installation-et-configuration-de-syncthing/" data-text="Installation et configuration de Syncthing"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div></a></div><div class="us_mail us_button us_no_count"><a class="us_box" href="#us-modal-G02Fz"><div class="us_share"><i class="us-icon-mail"></i></div></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=14909
title: Sortie de Owncloud 8 : le point sur les nouveautés !
uri: Sortie-de-Owncloud-8-le-point-sur-les-nouveautés
url: http://www.it-connect.fr/sortie-de-owncloud-8-le-point-sur-les-nouveautes/
content:
<p><strong>Owncloud 8 est dès à présent disponible au téléchargement et vient remplacer la version 7, sortie il y a près de huit mois. Mais alors qu&#8217;apporte cette nouvelle version ? La gestion des favoris, une fonction de recherche plus puissante, la catégorisation des apps et la version 2 de la fonctionnalité de partage de fichiers entre serveurs ownCloud. Faisons le point.</strong></p>
<ul>
<li><strong>La gestion des favoris</strong></li>
</ul>
<p>Un nouvel icône dans l&#8217;interface permet d&#8217;ajouter des fichiers et des dossiers à ses favoris, en les marquant d&#8217;une étoile, comme on le fait habituellement pour mettre un élément en favoris.</p>
<div id="attachment_14910" style="width: 560px" class="wp-caption aligncenter"><a href="media/6e78dcc4.owncloud8-1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/owncloud8-1.jpg"><img class="size-medium wp-image-14910" src="media/7cd295ab.owncloud8-1-550x221.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/owncloud8-1-550x221.jpg" alt="ownCloud 8 - Les favoris" width="550" height="221" /></a><p class="wp-caption-text">ownCloud 8 &#8211; Les favoris</p></div>
<p>Un onglet dédié aux favoris permettra ensuite un accès rapide à ces éléments.</p>
<ul>
<li><strong>La recherche</strong></li>
</ul>
<p>Jusqu&#8217;ici, lorsqu&#8217;on effectuait une recherche, elle s&#8217;appliquait uniquement à partir du dossier dans lequel on se trouve. Désormais, lorsqu&#8217;une requête de recherche est effectuée, le champ d&#8217;action est élargi puisque la recherche est effectuée sur l&#8217;ensemble des dossiers du serveur.</p>
<ul>
<li><strong>Le partage de fichiers et de dossiers</strong></li>
</ul>
<p>Avec ownCloud 7, la fonctionnalité de partage était déjà améliorée puisqu&#8217;il était possible de partager des données avec d&#8217;autres utilisateurs du même serveur ownCloud (sans passer par un lien de partage).</p>
<p>Le partage de données entre utilisateurs provenant de différents serveurs ownCloud <strong>passe en version 2</strong> (<em>Federated Cloud</em>). Pour rappel, un utilisateur d&#8217;un serveur &#8220;<em>ownCloud A</em>&#8221; peut partager des données avec un utilisateur d&#8217;un serveur &#8220;<em>ownCloud B</em>&#8220;. En résumé, il s&#8217;agit de partage inter-ownCloud.</p>
<p>Le système de notification inclus de nouvelles options pour être notifié de ces partages, mais aussi pour nous proposer d&#8217;accepter ou de refuser l&#8217;accès au partage externe.</p>
<ul>
<li><strong>Les apps</strong></li>
</ul>
<p>Une nouvelle disposition des applications est proposée, lorsqu&#8217;on accède au menu des applications, on les retrouve regroupées par catégorie : Activé, pas activé, recommandé, multimédia, jeux, productivité, etc.</p>
<p>Cela permettra de retrouver et d&#8217;installer plus facilement de nouvelles applications à installer sur votre serveur ownCloud 8.</p>
<div id="attachment_14911" style="width: 560px" class="wp-caption aligncenter"><a href="media/a8bdfb7d.owncloud8-2.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/owncloud8-2.jpg"><img class="size-medium wp-image-14911" src="media/63a44a6c.owncloud8-2-550x541.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/owncloud8-2-550x541.jpg" alt="ownCloud 8 - Organisation des applications" width="550" height="541" /></a><p class="wp-caption-text">ownCloud 8 &#8211; Organisation des applications</p></div>
<ul>
<li><strong>Pour le reste&#8230;</strong></li>
</ul>
<p>Par ailleurs, on note des améliorations de performances (un classique me direz-vous), la mise à jour du PDF Viewer pour inclure la nouvelle version de pdf.js, ou encore les liens partagés qui sont automatiquement raccourcis (ça évitera les liens &#8220;à rallonge&#8221;).</p>
<p>Je vous laisse en compagnie de cette vidéo qui fait le tour des principales améliorations (pour voir le changelog : <a href="https://owncloud.org/changelog/" target="_blank">ownCloud 8 Details</a>)</p>
<p><iframe width="300" height="150" class="iframe_youtube" src="https://www.youtube.com/embed/Dn_YJYFVrms" frameborder="0" allowfullscreen="allowfullscreen"></iframe></p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac us_skin_default"><div class="us_facebook us_no_count us_button" data-url="http://www.it-connect.fr/sortie-de-owncloud-8-le-point-sur-les-nouveautes/" data-text="Sortie de Owncloud 8 : le point sur les nouveautés !"><a class="us_box" href="#" data-url="http://www.it-connect.fr/sortie-de-owncloud-8-le-point-sur-les-nouveautes/"><div class="us_share"><i class="us-icon-facebook"></i></div></a></div><div class="us_twitter us_no_count us_button" data-url="http://www.it-connect.fr/sortie-de-owncloud-8-le-point-sur-les-nouveautes/" data-text="Sortie de Owncloud 8 : le point sur les nouveautés !" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div></a></div><div class="us_googleplus us_no_count us_button" data-url="http://www.it-connect.fr/sortie-de-owncloud-8-le-point-sur-les-nouveautes/" data-text="Sortie de Owncloud 8 : le point sur les nouveautés !"><a class="us_box" href="#" data-url="http://www.it-connect.fr/sortie-de-owncloud-8-le-point-sur-les-nouveautes/"><div class="us_share"><i class="us-icon-google"></i></div></a></div><div class="us_linkedin us_no_count us_button" data-url="http://www.it-connect.fr/sortie-de-owncloud-8-le-point-sur-les-nouveautes/" data-text="Sortie de Owncloud 8 : le point sur les nouveautés !"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div></a></div><div class="us_mail us_button us_no_count"><a class="us_box" href="#us-modal-4JnQl"><div class="us_share"><i class="us-icon-mail"></i></div></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=14905
title: Google Drive : 2 Go offerts en vérifiant la sécurité de votre compte Google
uri: Google-Drive-2-Go-offerts-en-vérifiant-la-sécurité-de-votre-compt
url: http://www.it-connect.fr/google-drive-2-go-offerts-en-verifiant-la-securite-de-votre-compte-google/
content:
<p><strong>Bénéficiez de 2 Go supplémentaires gratuitement sur votre compte Google Drive en effectuant rapide contrôle de sécurité sur votre compte Google.</strong></p>
<p>Il suffit de contrôler ses informations de récupération (question secrète, numéro de téléphone, adresse de secours), contrôler l&#8217;activité récente ou encore les autorisations du compte. Au final, quatre étapes sont à valider pour pouvoir bénéficier de ces 2 Go. Jouez le jeu en profitant de cette offre en profitant pour renforcer la sécurité de votre compte Google, si besoin.</p>
<p><a href="media/62aaab9c.gdrive2go.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/gdrive2go.jpg"><img class="aligncenter size-medium wp-image-14906" src="media/ada17c66.gdrive2go-550x350.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/gdrive2go-550x350.jpg" alt="gdrive2go" width="550" height="350" /></a></p>
<p>Vous devez réaliser l&#8217;opération <strong>avant le 17 février 2015</strong>, une fois que c&#8217;est fait, les 2 Go seront automatiquement ajoutés d&#8217;ici la fin du mois.</p>
<p>Pour ceux qui sont intéressés, cliquez sur le lien ci-dessous :</p>
<p><a href="https://security.google.com/settings/security/secureaccount" target="_blank">Je veux contrôler mon compte !</a></p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac us_skin_default"><div class="us_facebook us_no_count us_button" data-url="http://www.it-connect.fr/google-drive-2-go-offerts-en-verifiant-la-securite-de-votre-compte-google/" data-text="Google Drive : 2 Go offerts en vérifiant la sécurité de votre compte Google"><a class="us_box" href="#" data-url="http://www.it-connect.fr/google-drive-2-go-offerts-en-verifiant-la-securite-de-votre-compte-google/"><div class="us_share"><i class="us-icon-facebook"></i></div></a></div><div class="us_twitter us_no_count us_button" data-url="http://www.it-connect.fr/google-drive-2-go-offerts-en-verifiant-la-securite-de-votre-compte-google/" data-text="Google Drive : 2 Go offerts en vérifiant la sécurité de votre compte Google" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div></a></div><div class="us_googleplus us_no_count us_button" data-url="http://www.it-connect.fr/google-drive-2-go-offerts-en-verifiant-la-securite-de-votre-compte-google/" data-text="Google Drive : 2 Go offerts en vérifiant la sécurité de votre compte Google"><a class="us_box" href="#" data-url="http://www.it-connect.fr/google-drive-2-go-offerts-en-verifiant-la-securite-de-votre-compte-google/"><div class="us_share"><i class="us-icon-google"></i></div></a></div><div class="us_linkedin us_no_count us_button" data-url="http://www.it-connect.fr/google-drive-2-go-offerts-en-verifiant-la-securite-de-votre-compte-google/" data-text="Google Drive : 2 Go offerts en vérifiant la sécurité de votre compte Google"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div></a></div><div class="us_mail us_button us_no_count"><a class="us_box" href="#us-modal-H6faw"><div class="us_share"><i class="us-icon-mail"></i></div></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=14915
title: Asustor : AiMaster pour Android se met à jour !
uri: Asustor-AiMaster-pour-Android-se-met-à-jour
url: http://www.it-connect.fr/asustor-aimaster-pour-android-se-met-a-jour/
content:
<p><strong>L&#8217;application AiMaster vient de recevoir une mise à jour sur Android. Cette application développée par Asustor permet de gérer son NAS depuis un smartphone. AiMaster est en quelque sorte l&#8217;interface de l&#8217;OS ADM mais retravaillée pour mobile.</strong></p>
<p>Une nouveauté intéressante et exclusive dans le monde des NAS, et la possibilité d&#8217;initialiser et de configurer le NAS depuis cette application (infos système, création de volumes RAID, etc.). D&#8217;ailleurs, le constructeur Asustor a publié sur sa chaîne YouTube une vidéo de démonstration :</p>
<p><iframe width="300" height="150" class="iframe_youtube" src="https://www.youtube.com/embed/5ZATeOwnalA" frameborder="0" allowfullscreen="allowfullscreen"></iframe></p>
<p>De plus, cette application pour mobile permet aussi d&#8217;installer des applications sur le NAS. Plus basiquement, vous pourrez parcourir le contenu du NAS et accéder aux données.</p>
<p>La connexion entre l&#8217;application et le NAS est chiffrée par HTTPS, alors que pour trouver votre NAS, trois choix s&#8217;offrent à vous : adresse IP, identifiant Cloud ou découverte automatique sur le réseau local.</p>
<p>Si cette application vous intéresse et que malheureusement vous êtes sous iOS, vous devrez patienter jusqu&#8217;au second trimestre 2015, d&#8217;après les informations fournies par Asustor.</p>
<p>Pour Android : <a href="https://play.google.com/store/apps/details?id=as.arc.aicontrol" target="_blank">AiMaster Play Store</a></p>
<p>Pour finir, voici un aperçu de l&#8217;application :</p>
<div id="attachment_14916" style="width: 690px" class="wp-caption aligncenter"><a href="media/462755d4.aimaster1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/aimaster1.jpg"><img class="wp-image-14916 size-full" src="media/462755d4.aimaster1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/aimaster1.jpg" alt="Application AiMaster sur Android" width="680" height="596" /></a><p class="wp-caption-text">Application AiMaster sur Android</p></div>
<p>&nbsp;</p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac us_skin_default"><div class="us_facebook us_no_count us_button" data-url="http://www.it-connect.fr/asustor-aimaster-pour-android-se-met-a-jour/" data-text="Asustor : AiMaster pour Android se met à jour !"><a class="us_box" href="#" data-url="http://www.it-connect.fr/asustor-aimaster-pour-android-se-met-a-jour/"><div class="us_share"><i class="us-icon-facebook"></i></div></a></div><div class="us_twitter us_no_count us_button" data-url="http://www.it-connect.fr/asustor-aimaster-pour-android-se-met-a-jour/" data-text="Asustor : AiMaster pour Android se met à jour !" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div></a></div><div class="us_googleplus us_no_count us_button" data-url="http://www.it-connect.fr/asustor-aimaster-pour-android-se-met-a-jour/" data-text="Asustor : AiMaster pour Android se met à jour !"><a class="us_box" href="#" data-url="http://www.it-connect.fr/asustor-aimaster-pour-android-se-met-a-jour/"><div class="us_share"><i class="us-icon-google"></i></div></a></div><div class="us_linkedin us_no_count us_button" data-url="http://www.it-connect.fr/asustor-aimaster-pour-android-se-met-a-jour/" data-text="Asustor : AiMaster pour Android se met à jour !"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div></a></div><div class="us_mail us_button us_no_count"><a class="us_box" href="#us-modal-o2Z76"><div class="us_share"><i class="us-icon-mail"></i></div></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=713
title: Installation d’ownCloud sous Debian
uri: Installation-d-ownCloud-sous-Debian
url: http://www.it-connect.fr/installation-downcloud-sous-debian/
content:
<h2>I. Présentation d&#8217;OwnCloud</h2>
<p><strong>OwnCloud est une application OpenSource de stockage en ligne et de gestion de fichiers,</strong> on l’apparente généralement au très connu Dropbox car ownCloud permet de stocker et de synchroniser des fichiers entre un ou plusieurs postes/serveurs et le serveur OwnCloud, remplissant ainsi le rôle de serveur de sauvegarde pour mettre en sécurité les fichiers et de serveur synchronisation. Pour mettre en place ce service vous devez disposer d’un serveur web utilisant PHP et MySQL ou SQLite. Voyons cela ensemble</p>
<p>Parmi les fonctionnalités, on y trouve évidemment la possibilité de partager des fichiers, mais également de lire de la musique directement en ligne grâce au lecteur intégré, un calendrier, une gestion de contacts, la visualisation et l’édition de documents en ligne, la visualisation et le classement de photos dans des galeries, etc. De plus, de nombreux plug-ins sont disponibles afin de greffer de nouvelles fonctionnalités à ownCloud. Vous trouverez plus d&#8217;information sur les nouveautés apportées par OwnCloud 8 dans notre article sur <a title="Owncloud 8 le points sur les nouveautés" href="http://www.it-connect.fr/sortie-de-owncloud-8-le-point-sur-les-nouveautes/" target="_blank">les nouveautés d&#8217;OwnCloud 8</a></p>
<p>Dans ce tutoriel, nous allons voir ensemble comment installer OwnCloud sur une machine Debian, avec Apache pour le serveur web couplé à PHP et SQLite.</p>
<h2>II. Préparation du serveur web</h2>
<p>Avant d’installer l’application ownCloud, le serveur web doit être préparé si vous ne l’avez pas déjà fait. Pour se faire, nous allons installer le serveur web Apache ainsi que PHP et différentes librairies dont OwnCloud a besoin, nous allons saisir les commandes suivantes :</p><pre class="crayon-plain-tag">apt-get update
apt-get install apache2 php5 php5-common php5-gd
apt-get install php5-sqlite curl libcurl3 libcurl3-dev php5-curl</pre><p>Pour information, on installe <strong>apache2, php5</strong> et <strong>SQLite</strong> ainsi que plusieurs modules PHP. Toutefois, pour information, MySQL s&#8217;installe automatiquement avec ownCloud lors de l&#8217;installation via <strong>apt-get.</strong></p>
<h2>III. Installation d’ownCloud</h2>
<p>Maintenant, continuons avec l’installation d’ownCloud et la fin de la configuration de notre serveur Linux. Voici les commandes que vous devez saisir :</p><pre class="crayon-plain-tag">echo 'deb http://download.opensuse.org/repositories/isv:/ownCloud:/community/Debian_7.0/ /' &gt;&gt; /etc/apt/sources.list.d/owncloud.list 
apt-get update
apt-get install owncloud</pre><p>Ici, nous venons d&#8217;insérer une nouvelle ligne vers le dépôt contenant OwnCloud adans notre fichier <strong>sources.list</strong> puis nous avons mis à jour nos dépôts et installé OwnCloud. Lors de l&#8217;installation d&#8217;OwnCloud, le service de base de données MySQL s&#8217;installe également, il va alors falloir indiquer deux fois  un mot de passe pour l&#8217;utilisateur &#8220;root&#8221; de MySQL :</p>
<p><a href="media/4394b547.installation-owncloud-debian-101.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/02/installation-owncloud-debian-101.jpg"><img class="aligncenter size-large wp-image-14928" src="media/294186dc.installation-owncloud-debian-101-750x181.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/02/installation-owncloud-debian-101-750x181.jpg" alt="installation-owncloud-debian-101" width="750" height="181" /></a></p>
<blockquote><p><strong>Note</strong> : Pour information, les paquets PHP5 permettant à PHP de communiquer avec MySQL s&#8217;installent également automatiquement lors de l&#8217;installation d&#8217;OwnCloud. Cela nous facilite donc la tâche  <img src="data:image/gif;base64,R0lGODdhAQABAPAAAP///wAAACwAAAAAAQABAEACAkQBADs=" data-lazy-original="http://www.it-connect.fr/wp-includes/images/smilies/icon_smile.gif" alt=":)" class="wp-smiley" /> </p></blockquote>
<p>Nous allons ensuite définir le groupe “<strong>www-data</strong>” contenant l’utilisateur du même nom utilisé par Apache en tant que groupe propriétaire sur les répertoires utiles au fonctionnement d’ownCloud, nous saisirons pour cela les commandes suivantes :</p><pre class="crayon-plain-tag">cd /var/www/
chown www-data:www-data -R owncloud/</pre><p>Ensuite, nous allons passer à la modification des permissions sur ces mêmes répertoires, l&#8217;option &#8220;<strong>-R</strong>&#8221; permet d&#8217;avoir une récursivité, c&#8217;est-à-dire que les changements de droits vont s&#8217;appliquer à tous les sous-répertoires également :</p><pre class="crayon-plain-tag">chmod 770 -R owncloud/</pre><p>Pour qu&#8217;OwnCloud fonctionne correctement dans Apache, il faut activer les modules <strong>rewrite</strong> et <strong>headers</strong> <strong>d’Apache</strong>. Rewrite permet <strong>la réécriture d’URL</strong>, et, headers permet de <strong>gérer les en-têtes des requêtes et réponses HTTP </strong>:</p><pre class="crayon-plain-tag">a2enmod rewrite
a2enmod headers</pre><p>Pour des questions de sécurité, il faut empêcher l’accès au répertoire « <strong>data</strong> » d’ownCloud. Pour cela, un fichier <strong>.htaccess</strong> est déjà présent et préconfiguré dans OwnCloud. Il contient une directive permettant de refuser l’accès à tout le monde et une seconde permettant d’empêcher le listing de tout le contenu du répertoire :</p><pre class="crayon-plain-tag">deny from all
IndexIgnore *</pre><p></p>
<blockquote><p><strong>Note</strong> : « <strong>data</strong> » est le répertoire des données d’ownCloud</p></blockquote>
<p>Afin que le fichier .htaccess soit pris en compte, la directive <strong>AllowOverride</strong> de votre serveur web doit être définie sur « <strong>All</strong> » et non sur «<strong> None</strong> » sinon les fichiers <strong>.htaccess</strong> sont ignorés. Modifiez le fichier « <strong>default</strong> » situé dans «<strong> /etc/apache2/sites-enabled</strong> » afin d’obtenir ceci :</p><pre class="crayon-plain-tag">&lt;Directory&gt;
   Options -Indexes FollowSymLinks MultiViews
   AllowOverride ALL
   Order allow,deny
   allow from all
&lt;/Directory&gt;</pre><p>Puis, pour finir, nous pourrons redémarrer le serveur Apache :</p><pre class="crayon-plain-tag">service apache2 restart</pre><p>L’accès depuis le navigateur sur les données du dossier data devrait être interdit (pour vérifier, aller sur <strong>http://IP_du_serveur/owncloud/data,</strong> à la fin de l’installation).</p>
<h2>IV. Finalisation de la mise en place</h2>
<p>Pour finir, accédez à ownCloud depuis l’interface web pour finir l’installation et créer l’utilisateur «<strong> admin</strong> ». Puis, allez sur le navigateur web et saisissez l’URL « <strong>http://IP_du_serveur/owncloud</strong> », voici ce que vous pourrez voir :</p>
<p><a href="media/aa002d87.installation-owncloud-debian-102.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/02/installation-owncloud-debian-102.jpg"><img class="aligncenter size-full wp-image-14929" src="media/aa002d87.installation-owncloud-debian-102.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/02/installation-owncloud-debian-102.jpg" alt="installation-owncloud-debian-102" width="542" height="687" /></a></p>
<p>Comme vous pouvez le voir, OwnCloud nous indique que le système de base de données SQLLite sera suffisant pour les installations standards. Si vous ne pensez pas avoir besoin d&#8217;un très grand volume pour votre OwnCloud, saisissez simplement l&#8217;identifiant et le mot de passe de votre utilisateur administrateur puis cliquez sur <strong>&#8220;Terminer l&#8217;installation&#8221;.</strong></p>
<p>En revanche si vous savez que votre OwnCloud sera amené à gérer une certaine charge (ce qui sera le cas si vous être dans une entreprise par exemple), cliquez sur &#8220;<strong>Stockage &amp; base de données</strong>&#8221; pour accéder à la possibilité d&#8217;utiliser d&#8217;autres systèmes de base de données. On sélectionnera alors <strong>&#8220;MySQL/MariaDB&#8221;.</strong></p>
<p>Si vous utilisez MySQL, il faudra se rendre en ligne de commande sur votre interface MySQL pour y saisir les lignes de commande qui permettront de créer une base de données et un utilisateur dédié à OwnCloud.  On crée l&#8217;utilisateur et la base de données :</p><pre class="crayon-plain-tag">CREATE USER "owncloud"@"localhost" IDENTIFIED BY "password";
CREATE DATABASE owncloud;</pre><p></p>
<blockquote><p><strong>Note</strong> : Pensez à remplacer &#8220;password&#8221; par un mot de passe fort.</p></blockquote>
<p>On donne tous les droits à l&#8217;utilisateur sur la base de données :</p><pre class="crayon-plain-tag">GRANT ALL PRIVILEGES ON owncloud.* TO "owncloud"@"localhost";
FLUSH PRIVILEGES ;</pre><p>Il faudra ensuite renseigner les champs correspondants (user, password, nom de la base de données ..) :</p>
<p><a href="media/d9572d9f.installation-owncloud-debian-103.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/02/installation-owncloud-debian-103.jpg"><img class="aligncenter size-large wp-image-14930" src="media/d9572d9f.installation-owncloud-debian-103.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/02/installation-owncloud-debian-103.jpg" alt="installation-owncloud-debian-103" width="399" height="832" /></a></p>
<p>N&#8217;oubliez pas de saisir les identifiants de votre administrateur principal puis cliquer sur <strong>&#8220;Terminer l&#8217;installation&#8221;.</strong></p>
<p>OwnCloud est fin prêt, tout est fonctionnel. Vous pouvez vous connecter avec l’utilisateur « <strong>admin</strong> » en allant sur l&#8217;URL &#8221; <strong>http://IP_du_serveur/owncloud</strong>&#8221; :</p>
<p><a href="media/47a84706.installation-owncloud-debian-10.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/02/installation-owncloud-debian-10.jpg"><img class="aligncenter size-large wp-image-14931" src="media/2e740e4a.installation-owncloud-debian-10-750x205.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/02/installation-owncloud-debian-10-750x205.jpg" alt="installation-owncloud-debian-10" width="750" height="205" /></a>Il ne reste plus qu&#8217;à vous amuser avec OwnCloud ! Pour rappel, nous avons une catégorie dédiée à OwnCloud qui vous permettra d&#8217;aller plus loin dans sa configuration : <a title="tutoriels owncloud" href="http://www.it-connect.fr/tutoriels/stockage/cloud/owncloud/" target="_blank">tutoriels OwnCloud</a></p>
<p>&nbsp;</p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac us_skin_default"><div class="us_facebook us_no_count us_button" data-url="http://www.it-connect.fr/installation-downcloud-sous-debian/" data-text="Installation d’ownCloud sous Debian"><a class="us_box" href="#" data-url="http://www.it-connect.fr/installation-downcloud-sous-debian/"><div class="us_share"><i class="us-icon-facebook"></i></div></a></div><div class="us_twitter us_no_count us_button" data-url="http://www.it-connect.fr/installation-downcloud-sous-debian/" data-text="Installation d’ownCloud sous Debian" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div></a></div><div class="us_googleplus us_no_count us_button" data-url="http://www.it-connect.fr/installation-downcloud-sous-debian/" data-text="Installation d’ownCloud sous Debian"><a class="us_box" href="#" data-url="http://www.it-connect.fr/installation-downcloud-sous-debian/"><div class="us_share"><i class="us-icon-google"></i></div></a></div><div class="us_linkedin us_no_count us_button" data-url="http://www.it-connect.fr/installation-downcloud-sous-debian/" data-text="Installation d’ownCloud sous Debian"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div></a></div><div class="us_mail us_button us_no_count"><a class="us_box" href="#us-modal-OuKpE"><div class="us_share"><i class="us-icon-mail"></i></div></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=14938
title: Patch Tuesday Février 2015 : Une masse de correctifs !
uri: Patch-Tuesday-Février-2015-Une-masse-de-correctifs
url: http://www.it-connect.fr/patch-tuesday-fevrier-2015-une-masse-de-correctifs/
content:
<p><strong>Les développeurs de chez Microsoft &#8220;n&#8217;ont pas chômés&#8221; et proposent pour ce Patch Tuesday de février, une quantité importante de correctifs ! Une grande part de ces correctifs touchent Internet Explorer, mais ce n&#8217;est pas tout.</strong></p>
<p><a href="media/8cbe52c3.logo-microsoft.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/09/logo-microsoft.png"><img class="aligncenter size-full wp-image-5202" src="media/8cbe52c3.logo-microsoft.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/09/logo-microsoft.png" alt="logo-microsoft" width="300" height="74" /></a></p>
<p>Riche en matière de correctifs de sécurité, ce nouveau Patch Tuesday contient <strong>six bulletins importants</strong> et <strong>trois bulletins critiques</strong>.</p>
<p>De ce fait,<strong> 41 failles sont corrigées au sein d&#8217;Internet Explorer</strong>, sur tous les OS, pour toutes les versions du navigateur (rien que ça). Cependant, la faille Zero-Day découverte il y a quelques jours n&#8217;est pas corrigée dans ce Patch Tuesday.</p>
<p>Pour le reste,<strong> une quinzaine de failles sont corrigées au sein de Windows, Windows Server et de la suite Office</strong>. Ah oui, j&#8217;allais oublier, Windows Server 2003 est épargné par ces mises à jour.</p>
<p>Attendez-vous à recevoir près d&#8217;un gigaoctet de mise à jour. Pour avoir le détail sur les différents bulletins et les versions concernées, je vous invite à consulter cette page :</p>
<p><a href="https://technet.microsoft.com/en-us/library/security/ms15-feb.aspx" target="_blank">Détails Patch Tuesday Février 2015</a></p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac us_skin_default"><div class="us_facebook us_no_count us_button" data-url="http://www.it-connect.fr/patch-tuesday-fevrier-2015-une-masse-de-correctifs/" data-text="Patch Tuesday Février 2015 : Une masse de correctifs !"><a class="us_box" href="#" data-url="http://www.it-connect.fr/patch-tuesday-fevrier-2015-une-masse-de-correctifs/"><div class="us_share"><i class="us-icon-facebook"></i></div></a></div><div class="us_twitter us_no_count us_button" data-url="http://www.it-connect.fr/patch-tuesday-fevrier-2015-une-masse-de-correctifs/" data-text="Patch Tuesday Février 2015 : Une masse de correctifs !" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div></a></div><div class="us_googleplus us_no_count us_button" data-url="http://www.it-connect.fr/patch-tuesday-fevrier-2015-une-masse-de-correctifs/" data-text="Patch Tuesday Février 2015 : Une masse de correctifs !"><a class="us_box" href="#" data-url="http://www.it-connect.fr/patch-tuesday-fevrier-2015-une-masse-de-correctifs/"><div class="us_share"><i class="us-icon-google"></i></div></a></div><div class="us_linkedin us_no_count us_button" data-url="http://www.it-connect.fr/patch-tuesday-fevrier-2015-une-masse-de-correctifs/" data-text="Patch Tuesday Février 2015 : Une masse de correctifs !"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div></a></div><div class="us_mail us_button us_no_count"><a class="us_box" href="#us-modal-9TTZW"><div class="us_share"><i class="us-icon-mail"></i></div></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=13645
title: Personnaliser le profil utilisateur par défaut sous Windows 8
uri: Personnaliser-le-profil-utilisateur-par-défaut-sous-Windows-8
url: http://www.it-connect.fr/personnaliser-le-profil-utilisateur-par-defaut-sous-windows-8/
content:
<h2>I. Présentation</h2>
<p>Lors d’une première ouverture de session, l’environnement de travail de l’utilisateur se calque sur un modèle. Ce modèle correspond au répertoire « <strong>Default</strong> » / «<strong> Default User</strong> » que l’on trouve dans « <strong>C:\Utilisateurs</strong> ».</p>
<blockquote><p><strong>Note</strong> : Sous Windows 8 et Windows 8.1, le profil par défaut est stocké dans « <strong>C:\Users\Default</strong> ».</p></blockquote>
<p>Si l’on souhaite personnaliser l’environnement de travail par défaut, on peut notamment utiliser les stratégies de groupe (GPO) lorsque l’on est dans un domaine. Cependant, pour personnaliser de façon très précise l’espace de travail il faut modifier ce profil par défaut.</p>
<p>Par exemple : définir un fond d’écran, des icônes sur le bureau et dans l’écran d’accueil, tout en les positionnant de façon précise et par groupe, etc.</p>
<p>Ainsi, qu’il y ait ou non des GPOs, l’espace de travail des utilisateurs sera personnalisé. Cela permet d’avoir une base personnalisée propre à tous les utilisateurs de la machine. Attention tout de même, les modifications effectuées dans le profil par défaut s’appliqueront uniquement sur les utilisateurs qui n’ont jamais ouvert de session. <strong>Si la session a déjà été ouverte, on ne s’appuie pas sur le Default User sinon cela écraserait l’environnement de l’utilisateur à chaque réouverture de session.</strong></p>
<h2>II. Comment procéder pour modifier le Default User ?</h2>
<p>On ne se connecte pas avec le compte Default User, puisqu’il n’existe pas. Par contre, nous allons ouvrir une session avec un utilisateur, effectuer tous les changements que l’on souhaite au niveau de la personnalisation (jusqu’à ce que l’espace de travail ressemble à ce que l’on souhaite).</p>
<p>Une fois le profil modèle créé, on l’utilisera pour écraser le Default User en place. Afin d’éviter les copier-coller dans tous les sens, nous utiliserons l’utilitaire en ligne de commande « ProfileTool ».</p>
<p><a href="http://sourceforge.net/projects/profiletool/" target="_blank">Télécharger ProfileTool</a></p>
<p>Cet outil simple permettra de créer un profil par défaut rapidement (en une seule commande).</p>
<h2>III. Utilisation de ProfileTool</h2>
<p>&#8211; Télécharger ProfileTool avec le lien fourni précédemment. Décompressez l&#8217;archive obtenue, pour ma part ce sera au chemin suivant :</p>
<p><strong>C:\Logiciels\ProfileTool\</strong></p>
<p>&#8211; Créez un utilisateur (ou utilisez-en un existant) afin de créer une session modèle. Mon utilisateur se nomme &#8220;<strong>session</strong>&#8220;.</p>
<p>&#8211; Connectez-vous en tant que &#8220;<strong>session</strong>&#8221; et réalisez l&#8217;ensemble de vos personnalisations.</p>
<blockquote><p><strong>Remarque</strong> : Lors d&#8217;une utilisation hors domaine, il faudra se limiter aux comptes locaux. De ce fait, il est nécessaire d&#8217;activer le compte Administrateur local avant de continuer, puisqu&#8217;il faudra l&#8217;utiliser pour réaliser la copie. Sinon, il ne sera pas possible de créer le profil de l&#8217;utilisateur, car il sera en cours d&#8217;utilisation.</p></blockquote>
<p>&#8211; Fermez la session &#8220;<strong>session</strong>&#8220;.</p>
<p>&#8211; Connectez-vous avec un autre utilisateur ayant des droits d&#8217;administration. Ouvrez une invite de commande (cmd).</p>
<p>&#8211; Accédez au dossier de <strong>ProfileTool</strong> en tapant la commande suivante :</p><pre class="crayon-plain-tag">cd C:\Logiciels\ProfileTool</pre><p>&#8211; Copiez le profil personnalisé à la place du Default User :</p><pre class="crayon-plain-tag">Profiletool.exe SETDEFAULT session</pre><p>&nbsp;</p>
<p>Dans la commande ci-dessus, remplacez &#8220;<strong>session</strong>&#8221; par le nom de votre utilisateur. Voici un exemple de résultat obtenu :</p>
<div id="attachment_13646" style="width: 560px" class="wp-caption aligncenter"><a href="media/f4a09575.profiletool1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/profiletool1.png"><img class="wp-image-13646 size-medium" src="media/8c85b8dd.profiletool1-550x356.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/profiletool1-550x356.png" alt="profiletool" width="550" height="356" /></a><p class="wp-caption-text">Création d&#8217;un Default User avec ProfileTool</p></div>
<p>Pour votre information, sachez que l’utilitaire ProfileTool intègre d’autres fonctionnalités. Vous pouvez les lister en utilisant la commande suivante :</p><pre class="crayon-plain-tag">ProfileTool.exe –h</pre><p>Par exemple : Afficher la taille d&#8217;un profil ou de tous les profils, lister tous les profils utilisateurs présents, effacer un profil, copier un profil, effacer les fichiers temporaires d&#8217;un profil, etc.</p>
<p>Désormais, tous les nouveaux utilisateurs qui se connecteront à votre machine bénéficieront de cet espace de travail personnalisé, que vous venez de définir.</p>
<p>Seul hic, l’écran d’accueil de Windows 8/8.1. En effet, ce logiciel ne reprend pas la disposition de l’écran d’accueil de Windows 8, notamment les tuiles que vous créez, le positionnement, les groupes, etc. Nous allons voir une solution pour contourner ce problème.</p>
<h2>IV. Comment personnaliser l’écran d’accueil pour tous les utilisateurs ?</h2>
<p>Pour personnaliser l’écran d’accueil dans le Default User, il est nécessaire de récupérer un fichier de configuration. Ce fichier nommé « <strong>appsfolder.itemdata-ms</strong> » est disponible au chemin suivant pour chaque utilisateur :</p>
<p><strong>C:\Users\%username%\AppData\Local\Microsoft\Windows\appsfolder.itemdata-ms</strong></p>
<p>Récupérez celui de votre utilisateur modèle, dans mon cas « <strong>session</strong> » et copiez-le au chemin suivant :</p>
<p><strong>C:\Users\Default\AppData\Local\Microsoft\Windows\</strong></p>
<div id="attachment_13647" style="width: 560px" class="wp-caption aligncenter"><a href="media/fde65a71.profiletool21.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/profiletool21.png"><img class="wp-image-13647 size-medium" src="media/cf5805a1.profiletool21-550x178.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/profiletool21-550x178.png" alt="profiletool2" width="550" height="178" /></a><p class="wp-caption-text">Transfert du fichier &#8220;appsfolder.itemdata-ms&#8221;</p></div>
<p>Cette fois-ci, la configuration est terminée, l’environnement par défaut sera identique à l’environnement de l’utilisateur « <em>modèle</em> ».</p>
<p><em>Ce tutoriel est terminé, il est à noter qu&#8217;il existe plusieurs façons différentes de créer un profil par défaut, je trouvais ce logiciel très simple et léger, d&#8217;où l&#8217;intérêt d&#8217;avoir écrit un article dessus. Si vous avez des questions ou si vous rencontrez des problèmes, sollicitez-nous au sein du forum !</em></p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac us_skin_default"><div class="us_facebook us_no_count us_button" data-url="http://www.it-connect.fr/personnaliser-le-profil-utilisateur-par-defaut-sous-windows-8/" data-text="Personnaliser le profil utilisateur par défaut sous Windows 8"><a class="us_box" href="#" data-url="http://www.it-connect.fr/personnaliser-le-profil-utilisateur-par-defaut-sous-windows-8/"><div class="us_share"><i class="us-icon-facebook"></i></div></a></div><div class="us_twitter us_no_count us_button" data-url="http://www.it-connect.fr/personnaliser-le-profil-utilisateur-par-defaut-sous-windows-8/" data-text="Personnaliser le profil utilisateur par défaut sous Windows 8" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div></a></div><div class="us_googleplus us_no_count us_button" data-url="http://www.it-connect.fr/personnaliser-le-profil-utilisateur-par-defaut-sous-windows-8/" data-text="Personnaliser le profil utilisateur par défaut sous Windows 8"><a class="us_box" href="#" data-url="http://www.it-connect.fr/personnaliser-le-profil-utilisateur-par-defaut-sous-windows-8/"><div class="us_share"><i class="us-icon-google"></i></div></a></div><div class="us_linkedin us_no_count us_button" data-url="http://www.it-connect.fr/personnaliser-le-profil-utilisateur-par-defaut-sous-windows-8/" data-text="Personnaliser le profil utilisateur par défaut sous Windows 8"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div></a></div><div class="us_mail us_button us_no_count"><a class="us_box" href="#us-modal-WcRsQ"><div class="us_share"><i class="us-icon-mail"></i></div></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=14821
title: Partage serveur à serveur avec Owncloud
uri: Partage-serveur-à-serveur-avec-Owncloud
url: http://www.it-connect.fr/partage-serveur-a-serveur-avec-owncloud/
content:
<h2 style="text-align: justify;">I. Présentation du partage serveur à serveur</h2>
<p style="text-align: justify;">La possibilité de nativement <strong>partager un répertoire ou un fichier entre des serveurs OwnCloud</strong> est l&#8217;une des nouveautés annoncées par la nouvelle version d&#8217;OwnCloud, la version 8. Ensemble, nous allons voir comment mettre en place ce partage de serveur à serveur entre deux serveurs OwnCloud.</p>
<p style="text-align: justify;">Pour suivre ce tutoriel, vous aurez besoin de deux serveurs <strong>OwnCloud 8</strong> installés et opérationnels qui peuvent communiquer entre eux, je vous oriente vers ce tutoriel sur l’<a title="Installer Owncloud" href="http://www.it-connect.fr/installation-downcloud-sous-debian/" target="_blank">installation d&#8217;OwnCloud 8</a> si besoin.</p>
<p style="text-align: justify;">Nous suivrons dans le cadre de ce tutoriel ce schéma :</p>
<p><a href="media/983c2774.infra-deux-serveur-owncloud-partage1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/infra-deux-serveur-owncloud-partage1.png"><img class="aligncenter size-large wp-image-14967" src="media/9e36df0c.infra-deux-serveur-owncloud-partage1-750x352.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/infra-deux-serveur-owncloud-partage1-750x352.png" alt="infra-deux-serveur-owncloud-partage" width="750" height="352" /></a>Dans ce schéma, nous allons créer un répertoire sur serv01 pour ensuite le partager sur serv02 !</p>
<div id="attachment_14968" style="width: 760px" class="wp-caption aligncenter"><a href="media/5bd37d9d.synchronisation-serveur-a-serveur-owncloud1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/synchronisation-serveur-a-serveur-owncloud1.png"><img class="size-large wp-image-14968" src="media/cb260e0e.synchronisation-serveur-a-serveur-owncloud1-750x346.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/synchronisation-serveur-a-serveur-owncloud1-750x346.png" alt="Schéma d'un partage de dossier entre serveurs OwnCloud" width="750" height="346" /></a><p class="wp-caption-text">Schéma d&#8217;un partage de dossier entre serveurs OwnCloud</p></div>
<h2 style="text-align: justify;">II. Création du répertoire</h2>
<p>Sur notre premier serveur OwnCloud (que je nommerai serv01), nous allons créer un répertoire avec l&#8217;utilisateur de votre choix. Ce répertoire sera celui que nous comptons partager et synchroniser avec l&#8217;autre serveur OwnCloud (serv02). On se rend donc avec l&#8217;utilisateur voulu sur <strong>serv01</strong> puis on clique sur l’icône :</p>
<div id="attachment_14949" style="width: 760px" class="wp-caption aligncenter"><a href="media/00626597.synchronisation-serveur-owncloud-205503.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/synchronisation-serveur-owncloud-205503.png"><img class="wp-image-14949 size-large" title="Création d'un répertoire Owncloud" src="media/c0067874.synchronisation-serveur-owncloud-205503-750x249.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/synchronisation-serveur-owncloud-205503-750x249.png" alt="synchronisation-serveur-owncloud-205503" width="750" height="249" /></a><p class="wp-caption-text">Création d&#8217;un répertoire OwnCloud</p></div>
<p style="text-align: justify;">De création de notre répertoire que l&#8217;on nommera <strong>&#8220;Répertoire 01&#8243;</strong>, par exemple.</p>
<h2 style="text-align: justify;">III. Partage du répertoire entre OwnCloud et gestion des droits</h2>
<p>Maintenant que nous avons notre répertoire, il nous faut le partager, rien de plus simple avec cette dernière version d&#8217;OwnCloud, assurez-vous d&#8217;avoir réuni ces deux éléments :</p>
<ul>
<li style="text-align: justify;">L&#8217;URL d&#8217;accès à votre second serveur OwnCloud (celui qui n&#8217;a pas encore le répertoire partagé)</li>
<li style="text-align: justify;">Le login de l&#8217;utilisateur qui aura accès à ce répertoire partagé sur le second serveur OwnCloud (serv02)</li>
</ul>
<p style="text-align: justify;">Une fois que vous avez ces informations, on pourra, sur serv01, passer notre curseur sur la ligne du répertoire à partager puis cliquer sur <strong>&#8220;Partager&#8221;</strong>.</p>
<div id="attachment_14950" style="width: 760px" class="wp-caption aligncenter"><a href="media/ba746f2d.synchronisation-serveur-owncloud-205518.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/synchronisation-serveur-owncloud-205518.png"><img class="wp-image-14950 size-large" title="Partage du répertoire" src="media/4639302a.synchronisation-serveur-owncloud-205518-750x56.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/synchronisation-serveur-owncloud-205518-750x56.png" alt="synchronisation-serveur-owncloud-205518" width="750" height="56" /></a><p class="wp-caption-text">Partage du répertoire</p></div>
<p style="text-align: justify;">Dans la section<strong> &#8220;Partagé avec un utilisateur ou un groupe&#8221;</strong>, on y saisira l&#8217;URL suivante :</p>
<p></p><pre class="crayon-plain-tag">"utilisateur"@"URL de votre OwnCloud"</pre><p></p>
<p style="text-align: justify;"> Par exemple si mon utilisateur devant recevoir le répertoire partagé sur serv02 est <strong>&#8220;admin&#8221;</strong> et que son URL d&#8217;accès est <strong>http://192.168.10.138/owncloud</strong>, voici ce que j&#8217;aurais à saisir dans le champ en question :</p>
<p style="text-align: justify;">Vous verrez rapidement ensuite que la même ligne saisie apparaît en dessous avec la mention <strong>&#8220;distant&#8221;</strong>, sélectionnez cette ligne pour valider.</p>
<div id="attachment_14951" style="width: 760px" class="wp-caption aligncenter"><a href="media/2b955b33.synchronisation-serveur-owncloud-205543.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/synchronisation-serveur-owncloud-205543.png"><img class="wp-image-14951 size-large" title="Partage d'un répertoire Owncloud vers un serveur Owncloud distant" src="media/bc48008f.synchronisation-serveur-owncloud-205543-750x114.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/synchronisation-serveur-owncloud-205543-750x114.png" alt="synchronisation-serveur-owncloud-205543" width="750" height="114" /></a><p class="wp-caption-text">Partage d&#8217;un répertoire OwnCloud vers un serveur OwnCloud distant</p></div>
<p style="text-align: justify;">Une dernière chose ! Vous pouvez voir à droite de ce champ la case &#8220;peut modifier&#8221;. Comme son nom l&#8217;indique, il faudra cocher cette case pour permettre à l&#8217;utilisateur &#8220;admin&#8221; de serv02 de modifier le répertoire partagé (supprimer, ajouter, modifier des fichiers&#8230;), laissez cette case non cochée si vous souhaitez que le répertoire partagé ne soit accessible qu&#8217;en lecture seule :</p>
<div id="attachment_14952" style="width: 510px" class="wp-caption aligncenter"><a href="media/1c8ef9bc.synchronisation-serveur-owncloud-205605.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/synchronisation-serveur-owncloud-205605.png"><img class="wp-image-14952 size-full" title="Autorisation de modification sur le répertoire partagé" src="media/1c8ef9bc.synchronisation-serveur-owncloud-205605.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/synchronisation-serveur-owncloud-205605.png" alt="synchronisation-serveur-owncloud-205605" width="500" height="196" /></a><p class="wp-caption-text">Autorisation de modification sur le répertoire partagé</p></div>
<p style="text-align: justify;">Une fois ce partage effectué, rendez-vous sur le second serveur OwnCloud (serv02) avec l&#8217;utilisateur admin, après quelques secondes et si vos serveurs OwnCloud communiquent correctement, vous devriez voir le message suivant apparaître :</p>
<div id="attachment_14953" style="width: 685px" class="wp-caption aligncenter"><a href="media/bb04c118.synchronisation-serveur-owncloud-205638.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/synchronisation-serveur-owncloud-205638.png"><img class="wp-image-14953 size-full" title="Vue de la confirmation de partage sur serv02" src="media/bb04c118.synchronisation-serveur-owncloud-205638.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/synchronisation-serveur-owncloud-205638.png" alt="synchronisation-serveur-owncloud-205638" width="675" height="166" /></a><p class="wp-caption-text">Vue de la confirmation de partage sur serv02</p></div>
<p style="text-align: justify;">Il vous suffira alors d&#8217;accepter, puis vous verrez le répertoire partagé apparaître dans votre répertoire utilisateur :</p>
<p style="text-align: justify;"><a href="media/32b5a468.synchronisation-serveur-owncloud-205652.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/synchronisation-serveur-owncloud-205652.png"><img class="aligncenter size-large wp-image-14954" src="media/f0b8994c.synchronisation-serveur-owncloud-205652-750x39.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/synchronisation-serveur-owncloud-205652-750x39.png" alt="synchronisation-serveur-owncloud-205652" width="750" height="39" /></a></p>
<p style="text-align: justify;">Si vous rencontrez des problèmes au niveau de la synchronisation de vos OwnCloud, il se peut que vous ayez à autoriser votre OwnCloud distant à interagir avec le second et vice-versa. Pour cela, il faut se rendre dans le fichier de configuration pour y ajouter les IP ou nom de vos serveurs OwnCloud respectif dans les <strong>&#8220;trusted_domains&#8221;</strong> comme suivant :</p>
<div id="attachment_14960" style="width: 745px" class="wp-caption aligncenter"><a href="media/0070209a.owncloud-serveur-partage-01.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/owncloud-serveur-partage-01.jpg"><img class="wp-image-14960 size-full" title="Ajout du serveur Owncloud distant dans les trusted domains" src="media/0070209a.owncloud-serveur-partage-01.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/owncloud-serveur-partage-01.jpg" alt="owncloud-serveur-partage-01" width="735" height="277" /></a><p class="wp-caption-text">Ajout du serveur OwnCloud distant dans les trusted domains</p></div>
<p style="text-align: justify;">Cela permettra au serveur <strong>OwnCloud</strong> d&#8217;accepter les avertissements de partage envoyés lors d&#8217;un partage distant. Bien que cela ne semble pas poser problème lorsque les deux Owncloud sont sur la même plage IP, il est possible que cette manipulation devienne nécessaire pour des connexions entre LAN/WAN distants.</p>
<h2 style="text-align: justify;">IV. Test de la synchronisation entre deux serveurs OwnCloud</h2>
<p style="text-align: justify;">Avec notre utilisateur sur serv01, nous allons maintenant ajouter ou créer un fichier dans le répertoire <strong>&#8220;Répertoire 01&#8243;</strong> créé pour l&#8217;occasion. On se rendra ensuite sur ce même répertoire, mais sur serv02 pour constater après quelques secondes que ce fichier a été créé également, partage réussi !</p>
<div id="attachment_14955" style="width: 760px" class="wp-caption aligncenter"><a href="media/d46f6bd9.synchronisation-serveur-owncloud-205728.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/synchronisation-serveur-owncloud-205728.png"><img class="wp-image-14955 size-large" title="Création de fichiers pour tester la synchronisation" src="media/7c78a98d.synchronisation-serveur-owncloud-205728-750x291.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/synchronisation-serveur-owncloud-205728-750x291.png" alt="synchronisation-serveur-owncloud-205728" width="750" height="291" /></a><p class="wp-caption-text">Création de fichiers pour tester la synchronisation</p></div>
<p style="text-align: justify;">Si vous avez autorisé la modification sur le répertoire, vous pourrez également vérifier l&#8217;opération dans l&#8217;autre sens.</p>
<p style="text-align: justify;"><a href="media/38291d8c.synchronisation-serveur-owncloud-205834.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/synchronisation-serveur-owncloud-205834.png"><img class="aligncenter size-large wp-image-14956" src="media/e5a63896.synchronisation-serveur-owncloud-205834-750x160.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/synchronisation-serveur-owncloud-205834-750x160.png" alt="synchronisation-serveur-owncloud-205834" width="750" height="160" /></a></p>
<h2 style="text-align: justify;">V. Suppression du partage</h2>
<p style="text-align: justify;">Pour supprimer ou désactiver un partage, rendez-vous sur serv01 (le serveur OwnCloud qui a initialement partagé le répertoire) puis dans la section &#8220;Partage&#8221; du répertoire en question (en passant le curseur sur le répertoire, il devrait apparaître. On va ensuite cliquer sur la Corbeille en face de la ligne de partage distante en question :</p>
<div id="attachment_14957" style="width: 760px" class="wp-caption aligncenter"><a href="media/288013e5.synchronisation-serveur-owncloud-205901.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/synchronisation-serveur-owncloud-205901.png"><img class="wp-image-14957 size-large" title="Suppression du partage sur serv01" src="media/b435d334.synchronisation-serveur-owncloud-205901-750x276.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/synchronisation-serveur-owncloud-205901-750x276.png" alt="synchronisation-serveur-owncloud-205901" width="750" height="276" /></a><p class="wp-caption-text">Suppression du partage sur serv01</p></div>
<p style="text-align: justify;">Sur le serveur OwnCloud serv02, le partage ne sera plus effectif, mais il se peut que l&#8217;affichage du nom du répertoire soit toujours là. Dans un tel cas, cliquer sur le répertoire en question fera apparaître un message comme quoi le répertoire n&#8217;est plus disponible, puis le répertoire disparaîtra :</p>
<p style="text-align: justify;"><a href="media/59657584.synchronisation-serveur-owncloud-205917.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/synchronisation-serveur-owncloud-205917.png"><img class="aligncenter size-full wp-image-14958" src="media/59657584.synchronisation-serveur-owncloud-205917.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/synchronisation-serveur-owncloud-205917.png" alt="synchronisation-serveur-owncloud-205917" width="354" height="119" /></a></p>
<p style="text-align: justify;">Voilà pour cette fonctionnalité très pratique d&#8217;OwnCloud, n&#8217;hésitez pas à réagir dans les commentaires ou sur notre forum !  <img src="data:image/gif;base64,R0lGODdhAQABAPAAAP///wAAACwAAAAAAQABAEACAkQBADs=" data-lazy-original="http://www.it-connect.fr/wp-includes/images/smilies/icon_smile.gif" alt=":)" class="wp-smiley" /> </p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac us_skin_default"><div class="us_facebook us_no_count us_button" data-url="http://www.it-connect.fr/partage-serveur-a-serveur-avec-owncloud/" data-text="Partage serveur à serveur avec Owncloud"><a class="us_box" href="#" data-url="http://www.it-connect.fr/partage-serveur-a-serveur-avec-owncloud/"><div class="us_share"><i class="us-icon-facebook"></i></div></a></div><div class="us_twitter us_no_count us_button" data-url="http://www.it-connect.fr/partage-serveur-a-serveur-avec-owncloud/" data-text="Partage serveur à serveur avec Owncloud" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div></a></div><div class="us_googleplus us_no_count us_button" data-url="http://www.it-connect.fr/partage-serveur-a-serveur-avec-owncloud/" data-text="Partage serveur à serveur avec Owncloud"><a class="us_box" href="#" data-url="http://www.it-connect.fr/partage-serveur-a-serveur-avec-owncloud/"><div class="us_share"><i class="us-icon-google"></i></div></a></div><div class="us_linkedin us_no_count us_button" data-url="http://www.it-connect.fr/partage-serveur-a-serveur-avec-owncloud/" data-text="Partage serveur à serveur avec Owncloud"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div></a></div><div class="us_mail us_button us_no_count"><a class="us_box" href="#us-modal-itCnN"><div class="us_share"><i class="us-icon-mail"></i></div></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=15050
title: Test du NAS Asustor AS5002T
uri: Test-du-NAS-Asustor-AS5002T
url: http://www.it-connect.fr/test-du-nas-asustor-as5002t/
content:
<h2>I. Présentation de l&#8217;Asustor AS5002T</h2>
<p>Aujourd&#8217;hui, on se retrouve pour la première fois pour tester un NAS de la marque Asustor (filiale d&#8217;Asus). Il s&#8217;agit du modèle Asustor AS5002T dont la sortie est prévue courant février 2015, nous réalisons ce test en avant-première et en exclusivité !<a href="media/ed64bdac.as5002t.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/as5002t.jpg"><img class=" size-full wp-image-15053 alignright" src="media/ed64bdac.as5002t.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/as5002t.jpg" alt="Asustor AS5002T" width="120" height="174" /></a></p>
<p>Pour parler rapidement de la marque Asustor, il s&#8217;agit d&#8217;une marque de NAS présente sur le marché depuis fin 2012, mais qui rattrape à grands pas ses concurrents. Ils n&#8217;hésitent pas à innover et à proposer du matériel et un OS de qualité pour se faire une place au soleil. C&#8217;est ce que nous tenterons de vérifier dans ce test.</p>
<p>Pour commencer, faisons un tour d&#8217;horizon des caractéristiques techniques de l&#8217;Asustor AS5002T.</p>
<ul>
<li><strong>Caractéristiques du matériel</strong> :</li>
</ul>
<p>&#8211; Processeur : Intel Celeron 2.41GHz Dual-Core (boost jusqu’à 2.58 GHz)<br />
&#8211; Mémoire (RAM) : 1 Go SO-DIMM DDR3L, extensible jusqu&#8217;à 8 Go<br />
&#8211; Baies : 2 &#8211; compatible disques durs 2.5&#8243; et 3.5&#8243;, et SSD<br />
&#8211; Réseau : 2 interfaces Ethernet Gigabit<br />
&#8211; Connectivité : 3 x USB 3.0, 2 x USB 2.0 et 2 x eSATA<br />
&#8211; Multimédia : une sortie HDMI 1.4a et une sortie S/PDIF<br />
&#8211; Récepteur infrarouge<br />
&#8211; Ventilation : 1 ventilateur 70mm</p>
<p>Les caractéristiques propres au système d&#8217;exploitation seront détaillées au fur et à mesure, au sein de l&#8217;article.</p>
<h2>II. Déballage et design</h2>
<p>Au niveau du contenu du package, on trouve bien entendu le NAS, ainsi que l’alimentation externe (similaire à celle d’un ordinateur portable), deux câbles RJ45 (Catégorie 5e), un disque d’installation contenant notamment quelques logiciels et deux kits de visserie (2 x 8 vis &#8211; qui serviront à fixer les disques sur les racks).</p>
<p><a href="media/6ff12d93.asustor_as5002t_24.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/asustor_as5002t_24.jpg"><img class="aligncenter size-full wp-image-15077" src="media/6ff12d93.asustor_as5002t_24.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/asustor_as5002t_24.jpg" alt="Asustor AS5002T - Package" width="500" height="375" /></a></p>
<p>Passons maintenant au design de ce NAS. Comme on peut le voir, les couleurs choisies sont sombres.</p>
<p>À mon sens l’aspect global est séduisant, la façade avant est noire alors que le reste du boitier est gris foncé. Au niveau des composants utilisés, la façade est en plastique alors que le reste du boitier est en acier, ce qui renforce la solidité de l’ensemble.</p>
<p>Pour revenir plus en détail sur la façade, elle se découpe en deux zones : la zone de gauche avec les voyants et les boutons d’actions, et la zone de droite qui donne accès aux baies de disques. Cette zone de droite est légèrement renfoncée, sûrement pour éviter d’appuyer sur les boutons d’éjections des baies de disques par inadvertance.</p>
<p>Voici un aperçu de la façade avant :</p>
<p><a href="media/1c620733.asustor_as5002t_22.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/asustor_as5002t_22.jpg"><img class="aligncenter size-full wp-image-15075" src="media/1c620733.asustor_as5002t_22.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/asustor_as5002t_22.jpg" alt="Asustor AS5002T - Façade avant" width="500" height="667" /></a></p>
<p>On notera la présence d’un port USB 3.0 en façade, un point intéressant en termes d’accessibilité. Les autres ports USB sont exclusivement accessibles à l’arrière du boitier.</p>
<p>Quant à la façade arrière :</p>
<div id="attachment_15058" style="width: 510px" class="wp-caption aligncenter"><a href="media/907deb8a.asustor_as5002t_5.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/asustor_as5002t_5.jpg"><img class="size-full wp-image-15058" src="media/907deb8a.asustor_as5002t_5.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/asustor_as5002t_5.jpg" alt="Asustor AS5002T - Façade arrière" width="500" height="667" /></a><p class="wp-caption-text">Asustor AS5002T &#8211; Façade arrière</p></div>
<p>En dessous, quatre patins anti-déparant et antivibrations sont présents : un bon point.</p>
<div id="attachment_15073" style="width: 510px" class="wp-caption aligncenter"><a href="media/4bda5473.asustor_as5002t_20.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/asustor_as5002t_20.jpg"><img class="size-full wp-image-15073" src="media/4bda5473.asustor_as5002t_20.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/asustor_as5002t_20.jpg" alt="Asustor AS5002T - Vue de dessous" width="500" height="667" /></a><p class="wp-caption-text">Asustor AS5002T &#8211; Vue de dessous</p></div>
<p><strong>Pas de folies dans ce design « rectangulaire », mais qui est tout de même travaillé, je trouve que les finitions sont bonnes et l’aspect agréable à l’œil.</strong></p>
<h2>III. Montage et vue interne</h2>
<p>Pour le montage, va falloir sortie la caisse à outils ! J’exagère un peu, mais disons que pour monter les disques sur les racks, il faut un tournevis. En effet grâce à une pression en façade, sur le bas d’un rack, on peut l’éjecter en le tirant vers soi, on répétant l’opération sur chaque rack ils seront tous les deux éjectés.</p>
<div id="attachment_15057" style="width: 510px" class="wp-caption aligncenter"><a href="media/d64820c1.asustor_as5002t_4.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/asustor_as5002t_4.jpg"><img class="size-full wp-image-15057" src="media/d64820c1.asustor_as5002t_4.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/asustor_as5002t_4.jpg" alt="Asustor AS5002T - Éjection des racks" width="500" height="666" /></a><p class="wp-caption-text">Asustor AS5002T &#8211; Éjection des racks</p></div>
<p>On se retrouve avec les deux racks en main.</p>
<div id="attachment_15056" style="width: 560px" class="wp-caption aligncenter"><a href="media/87ceca62.asustor_as5002t_3.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/asustor_as5002t_3.jpg"><img class="size-medium wp-image-15056" src="media/81036663.asustor_as5002t_3-550x413.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/asustor_as5002t_3-550x413.jpg" alt="Asustor AS5002T - Les racks" width="550" height="413" /></a><p class="wp-caption-text">Asustor AS5002T &#8211; Les racks</p></div>
<p>Il suffit alors de positionner votre disque dans un rack et de le visser (deux vis de chaque côté) grâce aux visses fournies. Cela permet de maintenir le disque dur bloqué dans le rack. Il suffit ensuite de remettre le rack dans le NAS et d’activer le cran de blocage du rack dans le boitier.</p>
<blockquote><p><strong>Note</strong> : Pour assurer la haute disponibilité du NAS, Asustor a prévu le coup en intégrant la possibilité de changer à chaud un disque dur.</p></blockquote>
<p>Sans les racks, voici la vue que l’on a de l’intérieur du NAS :</p>
<div id="attachment_15055" style="width: 560px" class="wp-caption aligncenter"><a href="media/3105055c.asustor_as5002t_2.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/asustor_as5002t_2.jpg"><img class="size-medium wp-image-15055" src="media/e5dd55ac.asustor_as5002t_2-550x733.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/asustor_as5002t_2-550x733.jpg" alt="Asustor AS5002T - Vue interne" width="550" height="733" /></a><p class="wp-caption-text">Asustor AS5002T &#8211; Vue interne</p></div>
<p>La carte que l’on aperçoit sur la gauche est « double face » puisqu’elle contient sur l’autre face (non visible sur cette photo), le connecteur pour ajouter la barrette mémoire.</p>
<div id="attachment_15074" style="width: 510px" class="wp-caption aligncenter"><a href="media/85731390.asustor_as5002t_21.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/asustor_as5002t_21.jpg"><img class="size-full wp-image-15074" src="media/85731390.asustor_as5002t_21.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/asustor_as5002t_21.jpg" alt="Asustor AS5002T - Ajouter la barrette mémoire" width="500" height="375" /></a><p class="wp-caption-text">Asustor AS5002T &#8211; Ajouter la barrette mémoire</p></div>
<p><strong>La possibilité de pouvoir éjecter les racks directement en façade rend le montage relativement rapide malgré tout. Par contre, on a déjà vu mieux en terme de montage, notamment quand il suffit d’ouvrir une porte et d’insérer les disques, mais on a aussi vu pire&#8230;</strong></p>
<p><strong>La vue interne est épurée, le fait d’externaliser l’alimentation permet un gain de place important. L’accessibilité est également intéressante notamment pour ajouter une barrette mémoire, car il suffit d’enlever le « capot » du boitier.</strong></p>
<h2>IV. Première mise en route</h2>
<p>Lors du premier démarrage du NAS, vous devriez le voir apparaître sur le réseau après quelques minutes. Bien sûr, faut qu’il soit connecté au réseau et qu’un serveur DHCP lui attribue une adresse IP.</p>
<p>Deux choix s’offrent à vous :</p>
<p>&#8211; Vous connaissez l’adresse IP attribuée au NAS et vous pourrez accéder directement à l’interface web</p>
<p>&#8211; Vous ne connaissez pas l’adresse IP, alors vous installez «<em> ASUSTOR Control Center</em> » disponible sur le CD fournit avec le NAS, et vous pourrez détecter le NAS sur le réseau, comme ceci :</p>
<div id="attachment_15071" style="width: 560px" class="wp-caption aligncenter"><a href="media/21161880.asustor_as5002t_18.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/asustor_as5002t_18.jpg"><img class="size-medium wp-image-15071" src="media/87fc4328.asustor_as5002t_18-550x329.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/asustor_as5002t_18-550x329.jpg" alt="Asustor AS5002T - Initialiser le NAS" width="550" height="329" /></a><p class="wp-caption-text">Asustor AS5002T &#8211; Initialiser le NAS</p></div>
<p>Pour initialiser le NAS, il faut le sélectionner dans la liste et cliquez sur « <em>OK</em> » au sein de la fenêtre « Initialiser le NAS ». Vous serez alors redirigé vers l’interface web du NAS, qui est accessible à l’adresse : « <em>http://ip-du-nas:8000</em> ».</p>
<p>La mise en route se fait très rapidement et simplement grâce à l’assistant « One-Click ». Il suffit d’indiquer un nom pour le NAS, un mot de passe pour le compte « admin » et de configurer l’espace de stockage selon deux modes prédéfinis.</p>
<blockquote><p><strong>Note</strong> : Un mode d’initialisation plus avancé est également disponible pour ceux qui souhaitent accéder à plus d’options.</p></blockquote>
<div id="attachment_15066" style="width: 560px" class="wp-caption aligncenter"><a href="media/71030595.asustor_as5002t_13.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/asustor_as5002t_13.jpg"><img class="size-medium wp-image-15066" src="media/1f03a289.asustor_as5002t_13-550x267.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/asustor_as5002t_13-550x267.jpg" alt="Asustor AS5002T - One Click Setup" width="550" height="267" /></a><p class="wp-caption-text">Asustor AS5002T &#8211; One Click Setup</p></div>
<p>Le NAS s’occupe du reste ! Vous, vous n’avez qu’à patienter quelques minutes…</p>
<div id="attachment_15067" style="width: 560px" class="wp-caption aligncenter"><a href="media/0dad425b.asustor_as5002t_14.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/asustor_as5002t_14.jpg"><img class="size-medium wp-image-15067" src="media/02f6d818.asustor_as5002t_14-550x268.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/asustor_as5002t_14-550x268.jpg" alt="Asustor AS5002T - One Click Setup" width="550" height="268" /></a><p class="wp-caption-text">Asustor AS5002T &#8211; One Click Setup</p></div>
<h2>V. Le système d&#8217;exploitation ADM</h2>
<p>Sans compter sur les spécificités techniques offertes et le matériel en lui-même, le système d’exploitation a un rôle essentiel et déterminant sur les NAS. J’imagine que vous attendez avec impatience de voir ce que l’OS «<strong> ADM 2.3</strong> » d’Asustor a dans le ventre ! Ouvrez grand les yeux !</p>
<p><a href="media/74507e31.asustor_as5002t_27.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/asustor_as5002t_27.jpg"><img class="aligncenter size-full wp-image-15080" src="media/74507e31.asustor_as5002t_27.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/asustor_as5002t_27.jpg" alt="ADM 2.3" width="331" height="235" /></a></p>
<p>La page de connexion à l’interface est accueillante. Elle pourra d’ailleurs être modifiée par la suite au niveau de la configuration du NAS.</p>
<div id="attachment_15068" style="width: 710px" class="wp-caption aligncenter"><a href="media/c16b9f8e.asustor_as5002t_15.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/asustor_as5002t_15.jpg"><img class="wp-image-15068 size-full" src="media/c16b9f8e.asustor_as5002t_15.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/asustor_as5002t_15.jpg" alt="Asustor AS5002T - Page de connexion" width="700" height="353" /></a><p class="wp-caption-text">Asustor AS5002T &#8211; Page de connexion</p></div>
<p>Une fois connecté, on arrive sur un « Bureau » en ligne comme on peut le retrouver chez la plupart des concurrents à Asustor.</p>
<div id="attachment_15065" style="width: 710px" class="wp-caption aligncenter"><a href="media/aed6b2d8.asustor_as5002t_12.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/asustor_as5002t_12.jpg"><img class="wp-image-15065 size-full" src="media/aed6b2d8.asustor_as5002t_12.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/asustor_as5002t_12.jpg" alt="Asustor AS5002T - Le Bureau Web" width="700" height="332" /></a><p class="wp-caption-text">Asustor AS5002T &#8211; Le Bureau Web</p></div>
<p>Il est possible d’ouvrir plusieurs fenêtres à la fois, comme sur un OS classique en fait, mais je précise ce point, car ce n’est pas le cas sur tous les OS de NAS.</p>
<p>Une fonctionnalité intéressante et qui a attiré mon attention est la possibilité de pouvoir créer plusieurs pages d’icônes. De la même manière que sur un smartphone, on a plusieurs pages d’icônes, on peut alors imaginer créer des sections (les pages pouvant être renommées) : une page « <strong>Multimédia</strong> », une page « <strong>Administration</strong> », etc.</p>
<p>Il est possible d’organiser les icônes en faisant des glisser-déposer.</p>
<p>Pour passer la langue en Français, il suffit d’aller dans « <em>Setting</em> », « <em>Regional Options</em> » puis dans l’onglet « <em>Language</em> » et de modifier la langue.</p>
<div id="attachment_15070" style="width: 710px" class="wp-caption aligncenter"><a href="media/a0320032.asustor_as5002t_17.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/asustor_as5002t_17.jpg"><img class="wp-image-15070 size-full" src="media/a0320032.asustor_as5002t_17.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/asustor_as5002t_17.jpg" alt="Asustor AS5002T - Modifier la langue" width="700" height="448" /></a><p class="wp-caption-text">Asustor AS5002T &#8211; Modifier la langue</p></div>
<p>L’ADM permet vraiment de gérer tout le NAS afin d’en tirer le meilleur. Cela va de l’activation du serveur web à la connexion SSH, en passant par la configuration de la luminosité des LEDs du boitier et de la vitesse de rotation du ventilateur.</p>
<div id="attachment_15072" style="width: 717px" class="wp-caption aligncenter"><a href="media/fcbf3239.asustor_as5002t_19.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/asustor_as5002t_19.png"><img class="wp-image-15072 size-full" src="media/fcbf3239.asustor_as5002t_19.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/asustor_as5002t_19.png" alt="Asustor AS5002T - Contrôle des LEDs" width="707" height="455" /></a><p class="wp-caption-text">Asustor AS5002T &#8211; Contrôle des LEDs</p></div>
<p>Pour les accès au NAS à distance, vous pouvez l’enregistrer auprès d’Asustor afin d’obtenir un « <em>ID ASUSTOR</em> ». Après, vous pourrez accéder à distance à votre NAS et bénéficier du support technique sur le produit, car avec cet « ID ASUSTOR » configuré sur votre NAS cela facilite l’accès aux techniciens de chez Asustor.</p>
<p>&#8211; <strong>ADM Defender</strong></p>
<p>D’ailleurs, grâce à la fonctionnalité « ADM Defender » vous pourrez filtrer les accès à votre NAS pour ajouter une couche de sécurité et protéger vos données. Cette fonctionnalité permet de se protéger des attaques de type « brute force ». En effet, après avoir activé l’ADM Defender, l&#8217;adresse IP du client sera bloquée s&#8217;il y a trop de tentatives de connexion incorrectes dans la période de temps spécifiée.</p>
<p>Une adresse IP bloquée ne pourra pas accéder aux services suivants : SAMBA, AFP, FTP, HTTP, SSH. De plus, vous pouvez ajouter une adresse IP manuellement ou supprimer une adresse IP, notamment si c’est un « faux positif » pour la retirer de la blacklist.</p>
<div id="attachment_15069" style="width: 712px" class="wp-caption aligncenter"><a href="media/2be57986.asustor_as5002t_16.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/asustor_as5002t_16.png"><img class="wp-image-15069 size-full" src="media/2be57986.asustor_as5002t_16.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/asustor_as5002t_16.png" alt="Asustor AS5002T - ADM Defender" width="702" height="465" /></a><p class="wp-caption-text">Asustor AS5002T &#8211; ADM Defender</p></div>
<p>Cet ADM Defender inclut également un pare-feu qui permet de faire des règles de filtrage, comme par exemple autoriser uniquement les connexions sur le port 80 (http) pour les clients provenant de l’extérieur.</p>
<p>&#8211; <strong>App Center</strong></p>
<p>L’App Center est un magasin d’application accessible depuis l’interface du NAS et qui permet d’ajouter des fonctionnalités à votre NAS. Par exemple : ownCloud, support de Python, Plex Media Server, BitTorrent Sync, Avast, Kodi, TeamSpeak, Dropbox, Geo IP, Tomcat, phpMyAdmin, Node.js, etc.</p>
<div id="attachment_15081" style="width: 710px" class="wp-caption aligncenter"><a href="media/1d58453a.asustor_as5002t_28.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/asustor_as5002t_28.jpg"><img class="wp-image-15081 size-full" src="media/1d58453a.asustor_as5002t_28.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/asustor_as5002t_28.jpg" alt="Asustor AS5002T - L'App Center" width="700" height="401" /></a><p class="wp-caption-text">Asustor AS5002T &#8211; L&#8217;App Center</p></div>
<p>On dénombrait 140 applications disponibles sur l’App Center en Novembre 2014. Il est à noter que des développeurs externes peuvent soumettre une application aux ingénieurs Asustor pour valider l’application et l’intégrer dans le store. Il y a un aspect communautaire qui se dégage autour de cet App Center.</p>
<p>-<strong> Dr. Asustor</strong></p>
<p>En tombant sur la fonctionnalité « <em>Dr. Asustor</em> », je me suis dit que c’était une idée intéressante et qui pourrait aider les néophytes à configurer leur NAS correctement, et aux utilisateurs confirmés de ne pas faire d’oubli de configuration.</p>
<p>En fait, Dr. Asustor effectue un diagnostic du système et génère un rapport afin de vous aider dans la configuration et la maintenance du NAS. Voici un aperçu de l’interface :</p>
<div id="attachment_15064" style="width: 760px" class="wp-caption aligncenter"><a href="media/c20fd4b4.asustor_as5002t_11.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/asustor_as5002t_11.png"><img class="wp-image-15064 size-large" src="media/aa641345.asustor_as5002t_11-750x437.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/asustor_as5002t_11-750x437.png" alt="Asustor AS5002T - Dr. Asutor" width="750" height="437" /></a><p class="wp-caption-text">Asustor AS5002T &#8211; Dr. Asutor</p></div>
<p>&#8211; <strong>Asustor Portal</strong></p>
<p>Cette application permet d’ajouter un portail sur votre NAS lorsque vous connectez en HDMI à un équipement (TV, écran PC, vidéoprojecteur). Ainsi, vous obtiendrez la jolie interface suivante :</p>
<div id="attachment_15078" style="width: 710px" class="wp-caption aligncenter"><a href="media/7a882af4.asustor_as5002t_25.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/asustor_as5002t_25.jpg"><img class="wp-image-15078 size-full" src="media/7a882af4.asustor_as5002t_25.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/asustor_as5002t_25.jpg" alt="Asustor AS5002T - L'Asustor Portal sur une TV" width="700" height="525" /></a><p class="wp-caption-text">Asustor AS5002T &#8211; L&#8217;Asustor Portal sur une TV</p></div>
<p>Il est possible d’accéder à YouTube, mais aussi à la configuration de son NAS, ou encore de l’éteindre.</p>
<p>D’autres applications peuvent être ajoutées pour une utilisation via le portail, comme le navigateur Google, il s’agit de la version Linux du navigateur donc il est compatible avec les différentes extensions. D’autre part, on pourra installer des applications comme Boxee ou XBMC.</p>
<p>Une fois connecté à la TV, vous pouvez contrôler le portail en connectant un clavier et/ou souris directement sur le NAS.</p>
<p>&#8211; <strong>Remote Center</strong></p>
<p>Pour contrôler à distance les différentes applications que l’on peut utiliser sur une TV, par exemple l’Asustor Portal, on peut activer l’application « Remote Center ».</p>
<p>Ensuite, sur votre smartphone grâce à l’application « <strong>Asustor Remote Control</strong> » ou « <strong>AiRemote</strong> » (compatible iOS et Android), vous pourrez contrôler l’application et ça marche très bien. J’ai pour ma part essayé l’application AiRemote, voici un aperçu :</p>
<div id="attachment_15062" style="width: 610px" class="wp-caption aligncenter"><a href="media/8462dc6a.asustor_as5002t_9.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/asustor_as5002t_9.jpg"><img class="wp-image-15062 size-full" src="media/8462dc6a.asustor_as5002t_9.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/asustor_as5002t_9.jpg" alt="Application AiRemote - Télécommande virtuelle" width="600" height="529" /></a><p class="wp-caption-text">Application AiRemote &#8211; Télécommande virtuelle</p></div>
<p>L’application permet de remplacer facilement le clavier, et la souris en simulant un touchpad (voir copie d’écran de gauche), voir même jouer le rôle d’une télécommande (voir copie d’écran de droite).</p>
<p>Il est à noter qu’Asustor vend également une télécommande officielle pour ses NAS, mais pour ceux qui préfèrent, il est possible d’utiliser une télécommande Logitech Harmony.</p>
<p>&#8211; <strong>Les applications mobiles</strong></p>
<p>Une dizaine d’applications pour smartphones et tablettes sont disponibles et développées par Asustor. Parmi ces applications on trouve :</p>
<p>&#8211; <strong>AiRemote</strong> : « Télécommande » pour gérer l’écran du NAS lors d’un affichage par HDMI<br />
&#8211; <strong>AiMaster</strong> : Gestion complète du NAS<br />
&#8211; <strong>AiVideos</strong> : Lecture des vidéos en streaming<br />
&#8211; <strong>AiData</strong> : Parcourir les données du NAS (télécharger, partager, consulter, etc.)<br />
&#8211; <strong>AiPhotos</strong> : Visualiser les photos stockées sur le NAS et en envoyer de nouvelles<br />
&#8211; <strong>AiMusic</strong> : Lecture des musiques stockées sur le NAS, création de playlists, etc.<br />
&#8211; <strong>AiSecure</strong> : Visualiser ses caméras depuis n’importe où</p>
<p>Ces applications évoluent de temps à autre, comme notamment l’application AiMaster qui fût récemment mise à jour.</p>
<div id="attachment_15079" style="width: 492px" class="wp-caption aligncenter"><a href="media/2f6f0979.asustor_as5002t_26.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/asustor_as5002t_26.jpg"><img class="size-full wp-image-15079" src="media/2f6f0979.asustor_as5002t_26.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/asustor_as5002t_26.jpg" alt="Application AiMaster" width="482" height="422" /></a><p class="wp-caption-text">Application AiMaster</p></div>
<p>&#8211; <strong>Les fonctionnalités du NAS</strong></p>
<p>De nombreux outils de surveillance du NAS sont intégrés, ils permettent notamment de contrôler l’état général du système, l’état des disques durs, contrôler les températures&#8230; La partie monitoring est intéressante et complète.</p>
<p>Par ailleurs, des services sont proposés, il est donc possible d’activer les protocoles CIFS/SMB (SMB 2.0), AFP, NFS, FTP, WebDAV, Rsync, SSH, SFTP, HTTP, HTTPS, ou encore le TFTP.</p>
<p>L’iSCSI est également de la partie, avec la possibilité de gérer 256 targets différentes et 256 LUNs. Il y a également le support du MC/S (Multiple Connection per Session). De plus, le NAS est compatible avec les technologies Citrix puisqu’il est « Citrix Ready ».</p>
<ul>
<li><strong>Les ACLs</strong></li>
</ul>
<p>Il est possible de configurer des ACL (gestion des droits) aussi bien en utilisant la méthode Linux ou la méthode Windows, par exemple on peut activer les ACL Windows uniquement sur un dossier partagé spécifique.</p>
<p>Une fonction est également intégrée pour restaurer les permissions par défaut rapidement.</p>
<ul>
<li><strong>La vidéosurveillance</strong></li>
</ul>
<p>Différentes marques de caméras sont supportées par le NAS, avec la possibilité de déclencher des enregistrements sur événement, ou encore de recevoir une notification à la suite d’un événement.</p>
<p>Enfin, il est à noter que 4 licences sont incluses gratuitement pour la gestion des caméras, un chiffre en hausse par rapport à la concurrence.</p>
<ul>
<li><strong>Les ports USB</strong></li>
</ul>
<p>Enfin, je précise que les ports USB peuvent être utilisés pour connecter des périphériques de stockage, un dongle Wi-Fi, un dongle Bluetooth, une imprimante, un récepteur infrarouge ou encore une souris et un clavier.</p>
<ul>
<li><strong>Sauvegarde et restauration</strong></li>
</ul>
<p>Je ne vais pas m’attarder sur l’importance des sauvegardes, mais plutôt sur les méthodes proposées au sein de l’ADM d’Asustor :</p>
<p>&#8211; Synchronisation à distance via « rsync »<br />
&#8211; Sauvegarde sur un FTP<br />
&#8211; Sauvegarde sur un appareil externe (exemple : disque dur externe connecté au NAS)<br />
&#8211; Sauvegarde sur le Cloud Amazon S3</p>
<p>Il est à noter qu’un bouton en façade du NAS peut être configuré pour permettre de déclencher rapidement une sauvegarde/restauration, ce qui est bien pensé.</p>
<p>La liste des fonctionnalités détaillées ci-dessus n’est pas exhaustive, mais ce serait trop long et pas forcément utile de détailler chaque fonctionnalité au sein de ce test.</p>
<p>&#8211; <strong>Le verdict sur le système d’exploitation</strong></p>
<p><strong>En conclusion, je dirais que le système d’exploitation ADM est vraiment agréable, je suis agréablement surpris que l’OS soit d’une telle qualité pour une marque relativement récente par rapport à la concurrence. C’est sans aucun doute un des atouts majeurs de ce NAS, l’interface accessible par HDMI est également un gros plus.</strong></p>
<p><strong>De nombreuses fonctionnalités sont intégrées à l’OS, et sont complétées par l’App Center qui offre des fonctionnalités intéressantes. Cela permet d’adapter le NAS aux besoins de chacun. Bien sûr, on peut toujours progresser sur ce point en ajoutant de nouvelles applications, mais les développeurs semblent aller dans ce sens aussi, et c’est tant mieux.</strong></p>
<p>Pour finir, je tiens à préciser que l’ADM 2.4 sera disponible dans les semaines ou les mois à venir sur ce NAS, il est actuellement disponible en version Beta.</p>
<h2>VI. Les performances de l’Asustor</h2>
<p>Pour mesurer les performances du NAS, je me suis appuyé sur le protocole SMB, avec un PC Windows 8.1 connecté au NAS par l’intermédiaire d’un commutateur. Le NAS quant à lui contient deux disques durs Western Digital (Blue) montés en RAID 1.</p>
<div id="attachment_15059" style="width: 757px" class="wp-caption aligncenter"><a href="media/0300e579.asustor_as5002t_6.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/asustor_as5002t_6.jpg"><img class="wp-image-15059 size-full" src="media/0300e579.asustor_as5002t_6.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/asustor_as5002t_6.jpg" alt="Asustor AS5002T - Les performances, exprimées en Mo/s" width="747" height="267" /></a><p class="wp-caption-text">Asustor AS5002T &#8211; Les performances, exprimées en Mo/s</p></div>
<p>Le NAS dispose de deux interfaces Ethernet et permet l’agrégation de liens, c’est-à-dire que l’on regroupe les deux liens réseau en un seul (virtuellement) afin d’améliorer les performances puisqu’il y aura une bande passante plus importante. <strong>De ce fait, avec cette configuration et ce NAS, on pourra s’attendre à atteindre près de 180 Mo/s en écriture et 200 Mo/s en lecture.</strong> Ceci est très intéressant pour les entreprises et dans certains cas d’utilisation précis.</p>
<p>Globalement, le NAS répond bien aux sollicitations et lorsqu’on lui demande plusieurs choses en même temps, comme la lecture d’une vidéo HD et un transfert de fichiers en simultanés.</p>
<p>En plein travail, la température du système est de 40°C et celle du processeur de 60°C, ce qui est dans la norme et n’est pas inquiétant pour la suite. Les disques durs quant à eux sont à 41°C.</p>
<div id="attachment_15061" style="width: 757px" class="wp-caption aligncenter"><a href="media/deb89a4a.asustor_as5002t_8.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/asustor_as5002t_8.jpg"><img class="wp-image-15061 size-full" src="media/deb89a4a.asustor_as5002t_8.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/asustor_as5002t_8.jpg" alt="Asustor AS5002T - Température (°C)" width="747" height="267" /></a><p class="wp-caption-text">Asustor AS5002T &#8211; Température (°C)</p></div>
<h2>VII. Économie d’énergie</h2>
<p>De nos jours, l’économie d’énergie est un point non négligeable, donc je trouve intéressant de vérifier que c’est le cas pour Asustor également.</p>
<p>Tout d’abord, il faut savoir que le NAS est capable de passer en différents modes de fonctionnement, qui ont un impact direct sur la consommation électrique et l’usure de l’équipement (et des disques durs).</p>
<p>Chez Asustor, on trouve deux modes de fonctionnement exclusifs :</p>
<ul>
<li><strong>Le mode nuit</strong></li>
</ul>
<p>Possibilité de planifier le passage en mode nuit, ce mode permet d’arrêter la rotation des disques, de réduire le niveau sonore de l’appareil, ce qui implique une baisse de la consommation d’énergie.</p>
<p>De plus, il est possible de gérer les différentes LEDs de façon dépendante pour réduire la lumière dégagée par l’appareil notamment en pleine nuit, car cela peut être gênant.</p>
<ul>
<li><strong>Le mode veille S3</strong></li>
</ul>
<p>Un mode veille S3 est également intégré, une fois en veille dans ce mode, le NAS pourra être réveillé instantanément il n’est pas nécessaire d’attendre longtemps le temps du démarrage&#8230;</p>
<p>Le NAS peut passer automatiquement en mode veille, si vous lui permettez, cela permet de prolonger la durée de vie des disques durs, mais aussi d’économiser de l’énergie.</p>
<ul>
<li><strong>Hibernation des disques durs</strong></li>
</ul>
<p>Pour prolonger la durée de vie des disques durs, aussi bien internet qu’externe, vous pouvez spécifier à partir de combien de temps les disques doivent rentrer en hibernation. Cela signifie que lorsqu’il n’y a aucun accès sur les disques durs pendant le délai spécifié, les disques passeront dans cet état.</p>
<p>Au niveau de la consommation, en mode veille S3 le NAS consomme moins de 5 watts, alors qu’en plein travail et au démarrage il consommera moins de 20 watts.</p>
<p>Pour gérer tous ces modes au mieux, il est possible de définir un calendrier d’alimentation, ce qui vous évite de jouer manuellement tous les jours avec les différents modes.</p>
<div id="attachment_15063" style="width: 704px" class="wp-caption aligncenter"><a href="media/5f234da2.asustor_as5002t_10.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/asustor_as5002t_10.png"><img class="size-full wp-image-15063" src="media/5f234da2.asustor_as5002t_10.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/asustor_as5002t_10.png" alt="Asustor AS5002T - Calendrier d'alimentation" width="694" height="178" /></a><p class="wp-caption-text">Asustor AS5002T &#8211; Calendrier d&#8217;alimentation</p></div>
<h2>VIII. L’avis final</h2>
<p>Ce NAS Asustor AS5002T, qui bénéficie de<strong> 3 ans de garantie</strong>, est réellement un excellent produit sur tous les points et que l’on prend plaisir à utiliser, car<strong> le système d’exploitation ADM est vraiment très complet</strong>.</p>
<p><a href="media/681a3a0b.award_itconnect_gold_light.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/award_itconnect_gold_light.jpg"><img class=" size-full wp-image-15027 alignright" src="media/681a3a0b.award_itconnect_gold_light.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/award_itconnect_gold_light.jpg" alt="award_itconnect_gold_light" width="343" height="363" /></a><strong>Le travail effectué par Asustor sur ce modèle est vraiment sérieux</strong>, que ce soit au niveau de la finition du NAS en lui-même ou la qualité du système d’exploitation.</p>
<p>Quand je cherche un point négatif… J’ai vraiment du mal à en trouver… <strong>Je pourrais tout de même pointer du doigt la traduction en français de l’OS</strong>, perfectible, mais tout de même compréhensible. La version finale 2.4 de l’ADM améliorera peut-être la traduction, l’avenir nous le dira.</p>
<p>Avec ce NAS, vous pourrez vous faire plaisir en personnalisant le NAS à souhait avec la multitude d’applications disponible sur l’App Center. Pour vous aider, Asustor a créé le « <strong>Collège Asustor</strong> » qui est un espace en ligne où l’on trouve des fiches en PDF pour apprendre à bien configurer et utiliser son NAS.</p>
<p><strong>Asustor commence très fort l’année 2015 en nous proposant cet excellent NAS AS5002T, très complet et qui répondra à tous vos besoins </strong>(à moins qu’ils soient vraiment spécifiques…)<strong>. Pour ma part, je recommande fortement ce NAS pour une utilisation à la maison !</strong></p>
<p><em><strong>Et vous qu’en pensez-vous ?</strong></em></p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac us_skin_default"><div class="us_facebook us_no_count us_button" data-url="http://www.it-connect.fr/test-du-nas-asustor-as5002t/" data-text="Test du NAS Asustor AS5002T"><a class="us_box" href="#" data-url="http://www.it-connect.fr/test-du-nas-asustor-as5002t/"><div class="us_share"><i class="us-icon-facebook"></i></div></a></div><div class="us_twitter us_no_count us_button" data-url="http://www.it-connect.fr/test-du-nas-asustor-as5002t/" data-text="Test du NAS Asustor AS5002T" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div></a></div><div class="us_googleplus us_no_count us_button" data-url="http://www.it-connect.fr/test-du-nas-asustor-as5002t/" data-text="Test du NAS Asustor AS5002T"><a class="us_box" href="#" data-url="http://www.it-connect.fr/test-du-nas-asustor-as5002t/"><div class="us_share"><i class="us-icon-google"></i></div></a></div><div class="us_linkedin us_no_count us_button" data-url="http://www.it-connect.fr/test-du-nas-asustor-as5002t/" data-text="Test du NAS Asustor AS5002T"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div></a></div><div class="us_mail us_button us_no_count"><a class="us_box" href="#us-modal-NjNK9"><div class="us_share"><i class="us-icon-mail"></i></div></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=15084
title: Carbanak, le malware qui dérobe les banques !
uri: Carbanak-le-malware-qui-dérobe-les-banques
url: http://www.it-connect.fr/carbanak-le-malware-qui-derobe-les-banques/
content:
<p><strong>Kaspersky Lab a publié aujourd&#8217;hui une nouvelle campagne de cybercriminalité internationale. Oui, internationale, car son équipe de chercheurs en sécurité est à l&#8217;origine des informations fournies, mais avec l&#8217;aide d&#8217;Interpol, d&#8217;Europol ainsi que les autorités de plusieurs pays.</strong><em> Ça ne rigole plus !</em></p>
<p>Des banques et institutions financières sont victimes d&#8217;attaques informatiques par un groupe inconnu, depuis fin 2013 et jusqu&#8217;à aujourd&#8217;hui. À chaque fois, le mode opératoire utilisé est le même et l<strong>es attaques prennent entre 2 et 4 mois</strong>.</p>
<p><strong>La France fait partie de la trentaine de pays touchés par ces attaques</strong>. Des attaques qui auraient pu entraîner des pertes financières s&#8217;élevant à <strong>1 milliard de dollars</strong>, et qui ont atteint au minimum 300 millions de dollars. Dans certains cas, une seule attaque aurait permis de dérober jusqu&#8217;à 10 millions de dollars.</p>
<p>Les attaques sont longues, car il faut du temps pour pénétrer dans le réseau, et arriver sur le premier ordinateur de la banque. D&#8217;ailleurs, <strong>pour cela les hackers ont utilisé du phishing et le malware Carbanak</strong>. Une seconde phase comprend la découverte du réseau et notamment l&#8217;apprentissage du fonctionnement des administrateurs de ce réseau, d&#8217;apprendre les moindres détails sur les employés&#8230; Jusqu&#8217;à arriver au point final : <strong>la réalisation d&#8217;un transfert &#8220;fantôme&#8221; de l&#8217;argent vers un autre compte.</strong></p>
<p>Kaspersky donne des indications pour savoir si la banque contient des traces de Carbanak.</p>
<p><a href="media/6c85af75.carbanak1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/carbanak1.jpg"><img class="aligncenter size-full wp-image-15085" src="media/6c85af75.carbanak1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/carbanak1.jpg" alt="carbanak1" width="600" height="375" /></a></p>
<p>Par ailleurs, voici une carte publiée par Kaspersky et qui montre les payés ciblés par Carbanak :</p>
<p><a href="media/7e2281dd.map-carbanak1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/map-carbanak1.jpg"><img class="aligncenter size-full wp-image-15096" src="media/7e2281dd.map-carbanak1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/map-carbanak1.jpg" alt="map-carbanak1" width="600" height="470" /></a></p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac us_skin_default"><div class="us_facebook us_no_count us_button" data-url="http://www.it-connect.fr/carbanak-le-malware-qui-derobe-les-banques/" data-text="Carbanak, le malware qui dérobe les banques !"><a class="us_box" href="#" data-url="http://www.it-connect.fr/carbanak-le-malware-qui-derobe-les-banques/"><div class="us_share"><i class="us-icon-facebook"></i></div></a></div><div class="us_twitter us_no_count us_button" data-url="http://www.it-connect.fr/carbanak-le-malware-qui-derobe-les-banques/" data-text="Carbanak, le malware qui dérobe les banques !" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div></a></div><div class="us_googleplus us_no_count us_button" data-url="http://www.it-connect.fr/carbanak-le-malware-qui-derobe-les-banques/" data-text="Carbanak, le malware qui dérobe les banques !"><a class="us_box" href="#" data-url="http://www.it-connect.fr/carbanak-le-malware-qui-derobe-les-banques/"><div class="us_share"><i class="us-icon-google"></i></div></a></div><div class="us_linkedin us_no_count us_button" data-url="http://www.it-connect.fr/carbanak-le-malware-qui-derobe-les-banques/" data-text="Carbanak, le malware qui dérobe les banques !"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div></a></div><div class="us_mail us_button us_no_count"><a class="us_box" href="#us-modal-9nxtf"><div class="us_share"><i class="us-icon-mail"></i></div></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=14946
title: Bien appréhender la Supervision… Partie 2
uri: Bien-appréhender-la-Supervision-Partie-2
url: http://www.it-connect.fr/bien-apprehender-la-supervision-partie-2/
content:
<p style="text-align: justify;">Cet article fait suite à :  <a title="Bien appréhender la supervision" href="http://www.it-connect.fr/bien-apprehender-la-supervision-partie-1/" target="_blank">Bien appréhender la Supervision… Partie 1</a></p>
<h2 style="text-align: justify;">5. La gestion des actions</h2>
<p style="text-align: justify;"><strong>Une action, c&#8217;est quo</strong>i ? Et bien c&#8217;est tout simplement ce qui va se passer (les actions que vous voulez entreprendre – ben oui, c&#8217;est vous qui décidez non?) après une « <strong>alarme</strong> », c&#8217;est-à-dire quand un test échoue et qu&#8217;un voyant rouge apparaît, mais pas que… <strong>Il faut aussi que l&#8217;on puisse faire quelque chose quand le voyant passe du rouge au vert</strong>, ne serait-ce que pour prévenir certaines personnes que tout est à nouveau dans un état normal…</p>
<p style="text-align: justify;">Il arrive souvent qu&#8217;une seule action ne suffise pas et on doit alors pouvoir grouper les actions dans un groupe d&#8217;actions, permettant par exemple d&#8217;envoyer un SMS et de redémarrer un service ou un process par exemple…</p>
<p style="text-align: justify;">Les actions nécessaires de base :</p>
<ul style="text-align: justify;">
<li><strong>On doit pouvoir communiquer sur l&#8217;incident</strong> : Outre le fait d&#8217;allumer des voyants, ce qui est l&#8217;essence même d&#8217;un outil de supervision, on doit bien évidement pouvoir envoyer un mail ou un SMS aux opérateurs présents (et uniquement à eux&#8230;voir paragraphe « calendriers ») ou à une adresse externe, mais on peut aussi avoir des besoins de communiquer au travers d&#8217;autres médias&#8230;mettre une bannière d&#8217;information sur un site web par exemple…voire envoyer un message sur un pager&#8230; On peut aussi imaginer jouer un son sur une machine distante pour faire une annonce audio&#8230;</li>
<li><strong>On doit pouvoir agir sur le système en alarme</strong> : Dans de nombreux cas, l&#8217;outil de supervision va pouvoir effectuer une action « correctrice » sur le système en alarme en agissant sur un service ou un processus (l&#8217;arrêter, le démarrer…). On doit pouvoir également interagir avec le système de fichiers d&#8217;un système (connaître la taille d&#8217;un fichier, son âge, idem pour un répertoire). On doit pouvoir scruter un fichier de logs pour y repérer une chaîne de caractères spécifique. On doit pouvoir lancer/exécuter une commande (ou un script) sur le système distant.</li>
</ul>
<p style="text-align: justify;">Petit truc auquel il faut penser : Une fois l&#8217;action (ou les) effectuée, l&#8217;outil de supervision a fait son job au regard de cette alarme, si cela repasse au vert, tant mieux, à l&#8217;inverse il est peut être intéressant de vouloir rejouer cette action (ou cette liste d&#8217;action) jusqu&#8217;à temps que le voyant passe au vert ou que quelqu&#8217;un désactive (ou acquitte – quoiqu’on en reparlera ensuite des « acquittements »…) cette alarme. Ce peut-être utile pour « réveiller une astreinte » !</p>
<p style="text-align: justify;">Les actions (ou liste d&#8217;actions) peuvent être également rattachées à un groupe d&#8217;opérateurs (d&#8217;utilisateurs) de la solution de supervision afin qu&#8217;un utilisateur « standard » ne puisse pas affecter des actions qui ne seraient pas de son ressort (dans le sens « compétences ») sur un moniteur donné.</p>
<p style="text-align: justify;">Enfin, ce ne serait pas plus mal que l&#8217;on puisse déclencher une action ou une liste d&#8217;action, selon un calendrier (voir paragraphe suivant) et pas seulement suite à une alarme, cela pourrait rendre de grands services quant à la gérance d&#8217;un système d&#8217;informations&#8230;</p>
<p style="text-align: justify;">Bon, avec tout cela, on a déjà de quoi faire non ?</p>
<h2 style="text-align: justify;">6. Un calendrier…</h2>
<p style="text-align: justify;">Un calendrier, associé à la solution de supervision <strong>est indispensable ne serait-ce que pour suspendre la supervision d&#8217;un « système » pendant une période donnée</strong>. Cette période peut être liée à une plage de maintenance programmée d&#8217;un système ou tout simplement parce que le système à superviser ne fonctionne pas H24 et 7 jours sur 7 et que par conséquent <strong>il ne peut pas être supervisé à des horaires définis</strong>. On retiendra alors la possibilité de suspendre un moniteur tous les dimanches par exemple, ou tous les 1ers de chaque mois voire de ne l&#8217;activer qu&#8217;un seul jour par mois ou que tous les lundis… Lors d&#8217;une maintenance programmée, on devra alors pouvoir paramétrer une période comme du 01/01/2015 de 01h00 à 03h15.</p>
<p style="text-align: justify;">Mais le calendrier a une deuxième raison d&#8217;être et pas des moindres…<strong> A quoi servirait de prévenir un opérateur de supervision (un technicien du support) s&#8217;il est en congé</strong> ? Vous avez compris, le calendrier doit comporter les périodes de présence de vos techniciens, permettant ainsi à la solution de supervision de ne prévenir que les gens qui sont là et d&#8217;éviter à vos techniciens, un torrent de mails ou de SMS pour rien, ce qui est l&#8217;ennemi public n° 1 lorsque l&#8217;on met en place un tel outil… Trop d&#8217;alarmes tuent l&#8217;alarme… !</p>
<p style="text-align: justify;">Enfin, on pourra utiliser le calendrier comme un ordonnanceur, afin de lancer une action ou une liste d&#8217;actions (voir paragraphe précédent) à un horaire bien défini et indépendamment du système de gestion des alarmes, ce qui pourrait rendre de grands services !</p>
<h2 style="text-align: justify;">7. Les objets à superviser&#8230;</h2>
<p style="text-align: justify;">Alors là, tout est permis dans le sens où l&#8217;on peut (on doit ?) superviser tout « système » connecté au réseau informatique de l&#8217;entreprise ou tout système externe que l&#8217;on peut atteindre à partir du réseau local (exemple : un site internet hébergé chez un prestataire). Quelques exemples :</p>
<ul style="text-align: justify;">
<li>un serveur physique ou virtuel,</li>
<li>une liaison réseau,</li>
<li>une imprimante ou un scanner,</li>
<li>un site web,</li>
<li>un routeur, un switch, un firewall, un proxy,</li>
<li>un SAN, un NAS,</li>
<li>un onduleur, une sonde de température,</li>
<li>un système de contrôle des accès,</li>
<li>un interphone ou un téléphone IP,</li>
<li>une pointeuse IP,</li>
<li>&#8230;/&#8230;</li>
</ul>
<p style="text-align: justify;"><strong>Tout l&#8217;art réside dans le fait de bien « organiser » tous ces objets</strong>, car on a peut-être envie de grouper ces objets selon différentes catégories, ce qui permet par exemple de rattacher des opérateurs à un groupe donné exemples : seuls les opérateurs du groupe 1 peuvent faire « joujou » avec les objets du groupe A, ou bien encore seuls les opérateurs du groupe 1 « reçoivent » les alarmes concernant les objets du groupe A… C&#8217;est un peu prise de tête au début, mais c&#8217;est un passage obligé…</p>
<p style="text-align: justify;">De même, on peut très bien créer deux « objets » (ou plus) à partir d&#8217;un même système, exemple : vous disposez d&#8217;un serveur hébergeant une base de données, alors vous créez un objet, appelé « Serveur X » qui contiendra uniquement les sondes « techniques » (tests CPU, RAM, Disques, IO&#8230;etc.) et un deuxième objet qui s’appellera « Base de données Y » et qui contiendra uniquement des sondes permettant de superviser les métriques de cette base de données. Ce peut être une des manières de s&#8217;organiser&#8230;</p>
<p style="text-align: justify;">A suivre&#8230;</p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac us_skin_default"><div class="us_facebook us_no_count us_button" data-url="http://www.it-connect.fr/bien-apprehender-la-supervision-partie-2/" data-text="Bien appréhender la Supervision… Partie 2"><a class="us_box" href="#" data-url="http://www.it-connect.fr/bien-apprehender-la-supervision-partie-2/"><div class="us_share"><i class="us-icon-facebook"></i></div></a></div><div class="us_twitter us_no_count us_button" data-url="http://www.it-connect.fr/bien-apprehender-la-supervision-partie-2/" data-text="Bien appréhender la Supervision… Partie 2" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div></a></div><div class="us_googleplus us_no_count us_button" data-url="http://www.it-connect.fr/bien-apprehender-la-supervision-partie-2/" data-text="Bien appréhender la Supervision… Partie 2"><a class="us_box" href="#" data-url="http://www.it-connect.fr/bien-apprehender-la-supervision-partie-2/"><div class="us_share"><i class="us-icon-google"></i></div></a></div><div class="us_linkedin us_no_count us_button" data-url="http://www.it-connect.fr/bien-apprehender-la-supervision-partie-2/" data-text="Bien appréhender la Supervision… Partie 2"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div></a></div><div class="us_mail us_button us_no_count"><a class="us_box" href="#us-modal-0vlNR"><div class="us_share"><i class="us-icon-mail"></i></div></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=14343
title: Partager simplement vos fichiers via votre navigateur avec ShareDrop
uri: Partager-simplement-vos-fichiers-via-votre-navigateur-avec-ShareDrop
url: http://www.it-connect.fr/partager-simplement-vos-fichiers-via-votre-navigateur-avec-sharedrop/
content:
<h2>I. Présentation</h2>
<p>Les pro Apple connaissent tous AirDrop, cette application qui permet de partager du contenu (photos, vidéos &#8230;) avec un autre utilisateur en utilisant le Bluetooth ou le Wifi. Super pratique, puisqu&#8217;en un seul clic vous pouvez effectuer un transfert de fichiers entre deux périphériques. Malheureusement, cette application est disponible uniquement sur iOS&#8230; Mais ça, c&#8217;était avant que ShareDrop montre le bout de son nez. <strong>Sharedrop est la version HTML5 d&#8217;AirDrop, à la différence qu&#8217;il est totalement open source</strong>. De plus il fonctionne sur tout système (iOS, Windows, Android) depuis votre navigateur web préféré : Chrome, Firefox, Opera, etc. sur votre réseau local, mais également à l&#8217;extérieur.</p>
<p>Depuis votre navigateur, il faut se rendre sur la page suivante : <a href="https://sharedrop.io">https://sharedrop.io</a> pour y accéder.</p>
<h2>II. ShareDrop : Interface et fonctionnement</h2>
<p>Voici l&#8217;interface de ShareDrop avec votre machine et son IP locale :</p>
<p><a href="media/c609047b.sharedrop_02.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/01/sharedrop_02.png"><img class="aligncenter wp-image-14408 size-medium" src="media/1a8e206b.sharedrop_02-550x361.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/01/sharedrop_02-550x361.png" alt="sharedrop_02" width="550" height="361" /></a></p>
<p>Si vous souhaitez partager du contenu depuis votre réseau local, vous devez ouvrir <strong>sharedrop.io</strong> depuis le navigateur des appareils sur lesquels vous voulez envoyer du contenu, puis de cliquer sur l&#8217;image représentant un personnage pour déposer un fichier ou avec un seul geste : glisser &#8211; déposer et cliquer sur le bouton &#8220;<strong>send</strong>&#8221; :</p>
<p><a href="media/cec936f5.sharedrop_01.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/01/sharedrop_01.png"><img class=" size-medium wp-image-14407 aligncenter" src="media/fd12af87.sharedrop_01-550x362.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/01/sharedrop_01-550x362.png" alt="sharedrop_01" width="550" height="362" /></a></p>
<p><strong>L’appareil sur lequel vous avez envoyé un fichier va automatiquement recevoir une notification</strong>. Il aura comme choix d&#8217;accepter ce dernier ou de le refuser.</p>
<p><strong>Si l&#8217;appareil ne se trouve pas sur le même réseau que vous, vous pouvez dans ce cas créer une Room avec une URL unique.</strong> Pour cela, cliquez sur le petit <strong>+</strong> dans le coin supérieur droit de la page. Vous allez être redirigé sur l&#8217;URL unique, qu&#8217;il faudra partager avec les personnes se trouvant sur un réseau différent du vôtre :</p>
<p><a href="media/61823c8f.sharedrop_03.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/01/sharedrop_03.png"><img class=" size-medium wp-image-14409 aligncenter" src="media/7b53bbf9.sharedrop_03-550x227.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/01/sharedrop_03-550x227.png" alt="sharedrop_03" width="550" height="227" /></a></p>
<h2>III. Conclusion</h2>
<p>Et voilà, cet outil peer-to-peer qui ne nécessite aucune installation vous permet de partager simplement des documents, photos et vidéos en LAN ou en WAN avec plusieurs personnes.</p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac us_skin_default"><div class="us_facebook us_no_count us_button" data-url="http://www.it-connect.fr/partager-simplement-vos-fichiers-via-votre-navigateur-avec-sharedrop/" data-text="Partager simplement vos fichiers via votre navigateur avec ShareDrop"><a class="us_box" href="#" data-url="http://www.it-connect.fr/partager-simplement-vos-fichiers-via-votre-navigateur-avec-sharedrop/"><div class="us_share"><i class="us-icon-facebook"></i></div></a></div><div class="us_twitter us_no_count us_button" data-url="http://www.it-connect.fr/partager-simplement-vos-fichiers-via-votre-navigateur-avec-sharedrop/" data-text="Partager simplement vos fichiers via votre navigateur avec ShareDrop" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div></a></div><div class="us_googleplus us_no_count us_button" data-url="http://www.it-connect.fr/partager-simplement-vos-fichiers-via-votre-navigateur-avec-sharedrop/" data-text="Partager simplement vos fichiers via votre navigateur avec ShareDrop"><a class="us_box" href="#" data-url="http://www.it-connect.fr/partager-simplement-vos-fichiers-via-votre-navigateur-avec-sharedrop/"><div class="us_share"><i class="us-icon-google"></i></div></a></div><div class="us_linkedin us_no_count us_button" data-url="http://www.it-connect.fr/partager-simplement-vos-fichiers-via-votre-navigateur-avec-sharedrop/" data-text="Partager simplement vos fichiers via votre navigateur avec ShareDrop"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div></a></div><div class="us_mail us_button us_no_count"><a class="us_box" href="#us-modal-TYjRK"><div class="us_share"><i class="us-icon-mail"></i></div></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=15128
title: Windows 10 sera compatible FIDO pour renforcer l’authentification
uri: Windows-10-sera-compatible-FIDO-pour-renforcer-l-authentification
url: http://www.it-connect.fr/windows-10-sera-compatible-fido-pour-renforcer-lauthentification/
content:
<p><strong>En début de semaine, Microsoft a annoncé que Windows 10 sera compatible avec la norme FIDO pour l&#8217;authentification biométrique. Microsoft entend bien renforcer la sécurité sur son prochain OS.</strong></p>
<p>Après Google, c&#8217;est Microsoft qui se rejoint l&#8217;alliance FIDO (<em>Fast Identity Online</em>) avec pour objectif l&#8217;<strong>implémentation de la norme FIDO 2.0 au sein de Windows 10</strong>.</p>
<p>Avec FIDO, <strong>vous pouvez vous authentifier sans saisir de mot de passe</strong>, notamment en s&#8217;appuyant sur différents types d&#8217;appareils compatibles (lecture des empreintes digitales, la reconnaissance vocale ou encore l&#8217;iris).</p>
<p><a href="media/06fb8039.logo-fidokey1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/logo-fidokey1.jpg"><img class=" size-full wp-image-15129 alignright" src="media/06fb8039.logo-fidokey1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/logo-fidokey1.jpg" alt="logo-fidokey1" width="372" height="190" /></a>D&#8217;ailleurs, comme je le disais précédemment, Google s&#8217;est déjà intéressé à l&#8217;alliance FIDO et à son standard FIDO 1.0. Cela avait abouti à une collaboration avec la société Yubico et le développement d&#8217;une clé de sécurité (USB). Cette clé permet l&#8217;authentification à deux facteurs au niveau de son compte Google, tout d&#8217;abord on saisit le mot de passe, et ensuite on insère la clé dans l&#8217;ordinateur, et on presse un bouton pour déclencher l&#8217;authentification. Retrouvez notre test de la clé &#8220;FIDO U2F Security Key&#8221; à l&#8217;adresse suivant : <a href="http://www.it-connect.fr/sauthentifier-sur-google-avec-la-fido-u2f-security-key/" target="_blank">Test Yubico FIDO U2F Security Key</a></p>
<p>De son côté, Microsoft affirme que les utilisateurs peuvent tester la norme FIDO au sein de la Technical Preview de Windows 10. Cependant, le standard n&#8217;est pas finalisé.</p>
<p><strong>A l&#8217;avenir, la norme FIDO pourrait être intégrée comme méthode d&#8217;authentification pour les comptes Microsoft.</strong></p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac us_skin_default"><div class="us_facebook us_no_count us_button" data-url="http://www.it-connect.fr/windows-10-sera-compatible-fido-pour-renforcer-lauthentification/" data-text="Windows 10 sera compatible FIDO pour renforcer l&#8217;authentification"><a class="us_box" href="#" data-url="http://www.it-connect.fr/windows-10-sera-compatible-fido-pour-renforcer-lauthentification/"><div class="us_share"><i class="us-icon-facebook"></i></div></a></div><div class="us_twitter us_no_count us_button" data-url="http://www.it-connect.fr/windows-10-sera-compatible-fido-pour-renforcer-lauthentification/" data-text="Windows 10 sera compatible FIDO pour renforcer l&#8217;authentification" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div></a></div><div class="us_googleplus us_no_count us_button" data-url="http://www.it-connect.fr/windows-10-sera-compatible-fido-pour-renforcer-lauthentification/" data-text="Windows 10 sera compatible FIDO pour renforcer l&#8217;authentification"><a class="us_box" href="#" data-url="http://www.it-connect.fr/windows-10-sera-compatible-fido-pour-renforcer-lauthentification/"><div class="us_share"><i class="us-icon-google"></i></div></a></div><div class="us_linkedin us_no_count us_button" data-url="http://www.it-connect.fr/windows-10-sera-compatible-fido-pour-renforcer-lauthentification/" data-text="Windows 10 sera compatible FIDO pour renforcer l&#8217;authentification"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div></a></div><div class="us_mail us_button us_no_count"><a class="us_box" href="#us-modal-528wB"><div class="us_share"><i class="us-icon-mail"></i></div></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=15123
title: Qui se cache derrière la marque Asustor ?
uri: Qui-se-cache-derrière-la-marque-Asustor
url: http://www.it-connect.fr/qui-se-cache-derriere-la-marque-asustor/
content:
<p><strong>Depuis quelque temps, on vous parle de l&#8217;actualité de la marque Asustor, une marque encore peu connue sur le sol français bien qu&#8217;elle propose des produits de qualité. Mais alors, qui se cache derrière Asustor ?</strong></p>
<p><a href="media/7061d1f3.asustor1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/asustor1.jpg"><img class="aligncenter size-full wp-image-14719" src="media/7061d1f3.asustor1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/asustor1.jpg" alt="asustor1" width="391" height="295" /></a></p>
<p>Dans &#8220;<em>Asustor</em>&#8220;, on trouve le mot &#8220;<em>Asus</em>&#8221; et ce n&#8217;est pas un hasard puisqu&#8217;<strong>Asustor est directement une filiale d&#8217;Asus</strong>, spécialisée dans la production et la commercialisation de NAS. Le Président d&#8217;ASUS, Jonney Shih, remplit le même rôle dans le Conseil d&#8217;Administration d&#8217;ASUSTOR. Le siège social de la marque est situé à Taipei, la capitale de Taiwan.</p>
<p>Cette marque est jeune comparée aux ténors du domaine que sont Synology, QNAP,&#8230; Puisqu&#8217;elle fût créée en août 2011. Cependant, ses produits progressent très rapidement et n&#8217;ont pas à rougir face à la concurrence.</p>
<p>Aujourd&#8217;hui, Asustor c&#8217;est environ deux douzaines de NAS, qui ciblent aussi bien le grand public que les grandes entreprises, selon les modèles. Dans le même temps, on trouve sur <strong>le store d&#8217;applications 180 applications et 7 d&#8217;applications pour mobile</strong>.</p>
<div id="attachment_15081" style="width: 710px" class="wp-caption aligncenter"><a href="media/1d58453a.asustor_as5002t_28.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/asustor_as5002t_28.jpg"><img class="size-full wp-image-15081" src="media/1d58453a.asustor_as5002t_28.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/asustor_as5002t_28.jpg" alt="Asustor AS5002T - L'App Center" width="700" height="401" /></a><p class="wp-caption-text">Asustor AS5002T &#8211; L&#8217;App Central</p></div>
<p>Pour se différencier de la concurrence,<strong> Asustor propose uniquement des processeurs Intel</strong> au sein de ses NAS (Celeron, i3, etc.), et <strong>les boitiers sont tous &#8211; sans exception &#8211; en métal</strong>, peu importe le niveau de gamme du produit.</p>
<p>En août 2013, la version 2.0 de l&#8217;ADM sortait, depuis elle évolue version après version. Aujourd&#8217;hui, nous en sommes à la version stable 2.3 du système d&#8217;exploitation ADM, que l&#8217;on trouve sur les NAS Asustor, mais la <strong>version 2.4 est déjà en préparation est disponible en beta</strong>.</p>
<div id="attachment_15065" style="width: 710px" class="wp-caption aligncenter"><a href="media/aed6b2d8.asustor_as5002t_12.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/asustor_as5002t_12.jpg"><img class="size-full wp-image-15065" src="media/aed6b2d8.asustor_as5002t_12.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/asustor_as5002t_12.jpg" alt="Asustor AS5002T - Le Bureau Web" width="700" height="332" /></a><p class="wp-caption-text">Asustor AS5002T &#8211; Le Bureau Web</p></div>
<p>Une nouvelle version de l&#8217;application Android nommée AiMaster est récemment sortie, elle permet de gérer tout le NAS depuis un smartphone. De plus, on peut même utiliser cette application pour effectuer l&#8217;initialisation du NAS lors du premier démarrage. Par ailleurs, la prochaine version d&#8217;XBMC, nommée Kodi est déjà disponible en application Beta pour être installée sur les NAS Asustor.</p>
<p>Asustor est une marque jeune et dynamique, qui s&#8217;investit beaucoup au niveau de son système d&#8217;exploitation, de son store d&#8217;applications et des applications mobiles.</p>
<p>Si vous souhaitez en savoir plus sur leurs produits, consultez nos articles récents en lien avec Asustor :</p>
<ul>
<li><a href="http://www.it-connect.fr/test-du-nas-asustor-as5002t/" target="_blank">Test du NAS Asustor AS5002T</a> (test en exclusivité)</li>
<li><a href="http://www.it-connect.fr/asustor-aimaster-pour-android-se-met-a-jour/" target="_blank">Asustor : AiMaster pour Android se met à jour !</a></li>
<li><a href="http://www.it-connect.fr/asustor-ladm-2-4-arrive-en-beta/" target="_blank">Asustor : l’ADM 2.4 arrive en beta</a></li>
<li><a href="http://www.it-connect.fr/asustor-arrivee-de-kodi-et-de-4-nouveaux-nas/" target="_blank">Asustor : arrivée de Kodi et de 4 nouveaux NAS</a></li>
</ul>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac us_skin_default"><div class="us_facebook us_no_count us_button" data-url="http://www.it-connect.fr/qui-se-cache-derriere-la-marque-asustor/" data-text="Qui se cache derrière la marque Asustor ?"><a class="us_box" href="#" data-url="http://www.it-connect.fr/qui-se-cache-derriere-la-marque-asustor/"><div class="us_share"><i class="us-icon-facebook"></i></div></a></div><div class="us_twitter us_no_count us_button" data-url="http://www.it-connect.fr/qui-se-cache-derriere-la-marque-asustor/" data-text="Qui se cache derrière la marque Asustor ?" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div></a></div><div class="us_googleplus us_no_count us_button" data-url="http://www.it-connect.fr/qui-se-cache-derriere-la-marque-asustor/" data-text="Qui se cache derrière la marque Asustor ?"><a class="us_box" href="#" data-url="http://www.it-connect.fr/qui-se-cache-derriere-la-marque-asustor/"><div class="us_share"><i class="us-icon-google"></i></div></a></div><div class="us_linkedin us_no_count us_button" data-url="http://www.it-connect.fr/qui-se-cache-derriere-la-marque-asustor/" data-text="Qui se cache derrière la marque Asustor ?"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div></a></div><div class="us_mail us_button us_no_count"><a class="us_box" href="#us-modal-ZJMls"><div class="us_share"><i class="us-icon-mail"></i></div></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=15136
title: Plus de 5 millions de Raspberry Pi vendus en 3 ans !
uri: Plus-de-5-millions-de-Raspberry-Pi-vendus-en-3-ans
url: http://www.it-connect.fr/plus-de-5-millions-de-raspberry-pi-vendus-en-3-ans/
content:
<p><strong>Les créateurs du Raspberry Pi doivent se frotter les mains ! Eux qui pensaient vendre seulement quelques milliers d&#8217;exemplaires à des écoles, on parle aujourd&#8217;hui de plusieurs millions.</strong></p>
<p>Bien que la tendance des consommateurs soit plutôt d&#8217;acheter une tablette qu&#8217;un nouveau PC, le Raspberry Pi quant à lui continue à se faire une place.</p>
<p>Hier, la fondation Raspberry Pi a annoncé que les ventes avaient <strong>dépassé les cinq millions, et cela en trois ans</strong>.</p>
<p><strong>Mais à quoi peut bien servir un Raspberry Pi ?</strong></p>
<p>Le Raspberry Pi n&#8217;a pas le même but que les ordinateurs familiaux, bien que cela pourrait s&#8217;en rapprocher avec le support de Windows 10. Néanmoins, la majorité des acquéreurs font bien d&#8217;autres choses avec ce micro-ordinateur.</p>
<p><a href="media/f1794a4c.logo-raspberry1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/logo-raspberry1.jpg"><img class=" size-full wp-image-14695 alignright" src="media/f1794a4c.logo-raspberry1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/logo-raspberry1.jpg" alt="logo-raspberry1" width="308" height="190" /></a>Bien que les performances sont limitées, cela ne semble pas poser trop de problèmes aux utilisateurs, sachant que le Raspberry Pi 2 (<a title="Raspberry Pi 2 : plus puissant et compatible Windows 10" href="http://www.it-connect.fr/raspberry-pi-2-plus-puissant-et-compatible-windows-10/" target="_blank">infos sur le Raspberry Pi 2</a>), sorti récemment, est nettement plus puissant.</p>
<p>Le Raspberry Pi est utilisé pour des projets en tout genre : Media Center (XBMC, Plex, etc.), un serveur (VPN, ownCloud, Git, FTP, BitTorrent, etc.), une station météo, ou encore installer Android sur le micro-ordinateur, voir même un mini char d&#8217;assaut&#8230; <strong>Autant de projets différents voir fous</strong>, qui suscite un intérêt important chez les utilisateurs, et notamment les bidouilleurs en herbe.</p>
<p>Avez-vous un Raspberry Pi ? Que faites-vous avec ? Venez en discuter dans notre forum : <a href="http://www.it-connect.fr/forum/a-quoi-vous-sert-votre-raspberry-pi-t105.html" target="_blank">à quoi sert votre Raspberry Pi ?</a></p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac us_skin_default"><div class="us_facebook us_no_count us_button" data-url="http://www.it-connect.fr/plus-de-5-millions-de-raspberry-pi-vendus-en-3-ans/" data-text="Plus de 5 millions de Raspberry Pi vendus en 3 ans !"><a class="us_box" href="#" data-url="http://www.it-connect.fr/plus-de-5-millions-de-raspberry-pi-vendus-en-3-ans/"><div class="us_share"><i class="us-icon-facebook"></i></div></a></div><div class="us_twitter us_no_count us_button" data-url="http://www.it-connect.fr/plus-de-5-millions-de-raspberry-pi-vendus-en-3-ans/" data-text="Plus de 5 millions de Raspberry Pi vendus en 3 ans !" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div></a></div><div class="us_googleplus us_no_count us_button" data-url="http://www.it-connect.fr/plus-de-5-millions-de-raspberry-pi-vendus-en-3-ans/" data-text="Plus de 5 millions de Raspberry Pi vendus en 3 ans !"><a class="us_box" href="#" data-url="http://www.it-connect.fr/plus-de-5-millions-de-raspberry-pi-vendus-en-3-ans/"><div class="us_share"><i class="us-icon-google"></i></div></a></div><div class="us_linkedin us_no_count us_button" data-url="http://www.it-connect.fr/plus-de-5-millions-de-raspberry-pi-vendus-en-3-ans/" data-text="Plus de 5 millions de Raspberry Pi vendus en 3 ans !"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div></a></div><div class="us_mail us_button us_no_count"><a class="us_box" href="#us-modal-awhEs"><div class="us_share"><i class="us-icon-mail"></i></div></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=15008
title: Supervision : Comprendre et créer ses contrôles
uri: Supervision-Comprendre-et-créer-ses-contrôles
url: http://www.it-connect.fr/supervision-comprendre-creer-ses-controles/
content:
<h2>I. Présentation</h2>
<p>Nous allons voir comment créer des contrôles dans un système de supervision open source. Je me suis basé sur la configuration de <strong>Naemon,</strong> mais c’est parfaitement applicable sur d’autres systèmes comme <strong>Nagios, Inciga</strong> ou <strong>Shinken.</strong></p>
<p>Pour commencer, il nous faut des hôtes (si ce n’est pas fait, rendez-vous ici). Par défaut en créant un hôte on créer un contrôle. Il va seulement nous indiquer si l’équipement est en vie ou non. Mais nous pouvons faire bien plus que ça  <img src="data:image/gif;base64,R0lGODdhAQABAPAAAP///wAAACwAAAAAAQABAEACAkQBADs=" data-lazy-original="http://www.it-connect.fr/wp-includes/images/smilies/icon_wink.gif" alt=";)" class="wp-smiley" />  Je vois que vous êtes impatient, alors sans perdre de temps on passe à la 1ere étape !</p>
<h2>II. Définir les éléments à superviser</h2>
<p>C’est vraiment important. Avant de se lancer,<strong> faites une liste des éléments que vous souhaitez superviser</strong>. Et surtout, demandez-vous s’ils ont une utilité. On a souvent tendance à balancer des contrôles de partout, c’est vrai c’est chouette dans l’interface. Mais au final est-ce que ça nous apporte quelque chose ? Prenons l’exemple du <strong>serveur Exchange.</strong> Les serveurs exchange utilisent par défaut 100% de la RAM et c’est le fonctionnement normal du serveur. Bien que l’on soit tenté de contrôler la RAM de toutes nos machines, sur un serveur Exchange, ceci apporte peu d’intérêts.</p>
<h2>III. Trouver ses plugins</h2>
<h3>A. Qu’est-ce que c’est un plug-in ?</h3>
<p>Les plug-ins, <strong>ce sont des scripts exécutés par votre système pour réaliser un contrôle</strong>. Ils retournent un code qui sera interprété comme l’état du contrôle.</p>
<p>Vous avez plusieurs manières de trouver <strong>vos plug-ins</strong>. Vous pouvez installer le paquet <strong>nagios-plugins</strong> qui fournit des scripts pour contrôler une grande variété de services et protocoles.</p><pre class="crayon-plain-tag">apt-get install nagios-plugins</pre><p>Vous devriez retrouver vos scripts dans le répertoire suivant <em>/usr/lib/nagios/plug-ins</em></p>
<p>Si ces plug-ins ne vous suffisent pas, vous pourrez chercher sur internet un script qui correspond à votre besoin. En général vous trouverez ce que vous cherchez. Vous pouvez visiter ces sites :</p>
<ul>
<li><a href="http://exchange.nagios.org/" target="_blank">http://exchange.nagios.org/</a></li>
<li><a href="https://exchange.icinga.org/" target="_blank">https://exchange.icinga.org/</a></li>
</ul>
<p>Si vous ne trouvez pas votre bonheur et que vous avez l’âme d’un développeur, vous pouvez toujours vous lancer dans le développement de votre plug-in. Ou bien vous rapprocher d’une société de développement qui le fera pour vous.</p>
<h3>B. Tester son plug-in</h3>
<p>Étant donné que les plug-ins sont des scripts, vous pouvez directement lancer le script « à la main » sur votre système. Bien souvent vous trouverez une aide sur l’utilisation des scripts en les lançant avec l’option <em>&#8211;help</em>.</p><pre class="crayon-plain-tag">root@CYSA-NAEMON:~# /usr/lib/naemon/plugins/check_ssh --help
check_ssh v1.4.16 (nagios-plugins 1.4.16)
Copyright (c) 1999 Remi Paulmier &lt;remi@sinfomic.fr&gt;
Copyright (c) 2000-2007 Nagios Plugin Development Team
&lt;nagiosplug-devel@lists.sourceforge.net&gt;

Essaye de se connecter à un serveur SSH précisé à un port précis

Utilisation:
check_ssh [-46] [-t ] [-r ] [-p ]
...</pre><p>De cette manière nous pourrons tester différentes façons d&#8217;utiliser notre plug-in :</p><pre class="crayon-plain-tag">root@CYSA-NAEMON:~# /usr/lib/naemon/plugins/check_ssh -p 22 127.0.0.1
SSH OK - OpenSSH_6.0p1 Debian-4+deb7u2 (protocol 2.0) | time=0,007751s;;;0,000000;10,000000</pre><p><strong>Attention</strong> : Pensez à vérifier que le compte de votre système de supervision a les droits d’exécution sur votre script. Le mieux est de tester son script directement avec le compte de supervision.</p>
<p>Vous pouvez voir sur la sortie de cette commande différentes informations.</p>
<ul>
<li>En premier lieu le résultat du contrôle interprété par le plug-in &#8211; OK.</li>
</ul>
<ul>
<li>Ensuite vous avez la version SSH utilisée par l’hôte interrogé &#8211; OpenSSH_6.0p1 Debian-4+deb7u2 (protocol 2.0).</li>
</ul>
<ul>
<li>Enfin juste après vous avez le temps de réponse du protocole, 0,007751s avec un timeout de 10s par défaut.</li>
</ul>
<p>Si la réponse avait dépassé les 10 secondes, nous aurions eu le retour suivant :</p><pre class="crayon-plain-tag">CRITICAL - Le socket n'a pas répondu dans les 10 secondes</pre><p>Nous avons toujours en première partie le retour du plug-in puis la sortie du plug-in, qui nous indique seulement ici qu’il n’a pas reçu de retour dans le délai du <strong>timeout.</strong></p>
<h2>IV. Créer une commande</h2>
<p>Nous venons de déterminer la manière dont nous voulons utiliser notre plug-in. Nous allons pouvoir créer un objet commande qui sera utilisée par le système pour effectuer les contrôles.</p><pre class="crayon-plain-tag">define command {
   command_name check_ssh
   command_line /usr/lib/naemon/plugins/check_ssh -p 22 $HOSTADDRESS$
}</pre><p>Ici nous avons créé un objet dont le nom est <em>check_ssh.</em> Chaque fois que le système appellera <em>chech_ssh</em> il exécutera la commande en paramètre <em>command_line</em> en remplaçant <em>$HOSTADDRESS$</em> par l’adresse IP de la machine concernée. On appelle ceci une macro. C’est vraiment très utile et je vous ferais un détail sur comment utiliser les macros.</p>
<h3>A. Les seuils de criticité</h3>
<p>Suivant le type de votre contrôle,<strong> vous pouvez définir des seuils de criticité</strong>. Je vous invite à prendre le temps de réfléchir à ceci. Il est important qu’<strong>un changement d’état reflète la réalité de la situation</strong>. Dans énormément de cas, vous trouverez des configurations qui remontent des alertes critiques qui ne sont pas traitées. Simplement parce que l’alerte en réalité ne l’ai pas. Ce genre de situation pollue fortement l’efficacité de votre système, <strong>vos vraies alertes sont noyées avec les fausses</strong>.</p>
<p>C’est votre plug-in qui vous permettra de configurer vos seuils. Pour les modifier, nous interviendrons au niveau de l’objet <strong>command</strong> car c’est lui qui détermine les paramètres à utiliser. Petit exemple avec un contrôle d’espace disque. Avec le paramètre <strong>-w</strong> nous pouvons déterminer le seuil qui déclenchera l’état warning. Avec <strong>-c</strong> le seuil de l’état critique.</p><pre class="crayon-plain-tag">root@CYSA-NAEMON:~# /usr/lib/naemon/plugins/check_disk -w 20000 -c 10000 –u MB -p /
DISK WARNING - free space: / 16926 MB (92% inode=95%);| /=1382MB;-712;4288;0;19288
root@CYSA-NAEMON:~# /usr/lib/naemon/plugins/check_disk -w 20% -c 10% -p /
DISK OK - free space: / 16925 MB (92% inode=95%);| /=1383MB;15430;17359;0;19288</pre><p>Je peux constater en testant mon plug-in que celui-ci me propose de définir des seuils de façons différentes. Dans mon premier test le seuil est défini par une volumétrie en <strong>MB</strong> alors que dans le second en pourcentage de la volumétrie global. J’ai choisi l’unité MB avec le paramètre <strong>-u</strong>. Vous pouvez choisir les valeurs suivantes : octets, kb, MB, GB et TB. Par défaut c’est MB.</p>
<p>Dans ce cas-ci, mon volume est plutôt fixe et évolue peu. J’ai décidé de fixer mon état d’avertissement à 5GB d’espace libre et mon état critique à 1GB.</p><pre class="crayon-plain-tag">define command {
   command_name check_local_disk
   command_line /usr/lib/naemon/plugins/check_disk -w 5000 -c 1000 -p /
}</pre><p>Admettons que j’avais voulu contrôler un espace sur un serveur de fichier, j’aurais certainement pris une marge plus importante, car les volumes évoluent fortement.<strong> À vous d’adapter vos contrôles suivant vos capacités de réaction lorsqu’il s’agit de contrôles à but préventif</strong>.</p>
<p>En tout cas c’est super d’avoir créé une commande me direz-vous, mais comment je l’utilise pour contrôler mon serveur ? Hé bien pour cela, nous avons besoin de créer des services.</p>
<h2>V. Créer un service</h2>
<p>Les services vont définir les différents contrôles sur nos hôtes. Ce sont des objets, qui s’appliquent sur un ou plusieurs hôtes et qui s’appuient sur un objet <strong>command</strong> pour réaliser le contrôle. Comme pour les hôtes, nous aurons plusieurs états possibles pour nos services :</p>
<ul>
<li><strong>OK</strong> : c’est OK…</li>
<li><strong>WARNING</strong> : Attention/Avertissement.</li>
<li><strong>CRITICAL</strong> : Là c’est rouge et critique, une intervention d’urgence est nécessaire.</li>
<li><strong>UNKNOWN</strong> : état inconnu/indéterminé.</li>
</ul>
<p>Si vous avez bien suivi, c’est le script (plug-in) qui détermine l’état du service. Voici quelques paramètres à utiliser pour créer un service :</p>
<ul>
<li><strong>host_name</strong> : ça sera le nom de notre hôte auquel sera attaché notre service. Concrètement c’est sur cette hôte que nous réaliserons le contrôle.</li>
<li><strong>hostgroup_name</strong> : La même chose, mais sur un groupe d’hôte.</li>
<li><strong>service_description</strong> : petite description du service.</li>
<li><strong>display_name</strong> : Le nom affiché pour votre service.</li>
<li><strong>check_command</strong> : L’objet commande utilisé pour réaliser le contrôle.</li>
<li><strong>max_check_attempts</strong> : Nombre de fois que l’hôte sera vérifié pour valider son état.</li>
<li><strong>check_interval</strong> : Temps en minute entre chaque contrôle de l’hôte.</li>
<li><strong>retry_interval</strong> : Temps en minute entre chaque contrôle dans un état non OK.</li>
<li><strong>check_period</strong> : Nom de l’objet timeperiod sur laquelle sera contrôlé l’hôte.</li>
<li><strong>notification_interval</strong> : Intervalle en minutes entre deux notifications pour l’hôte.</li>
<li><strong>notification_period</strong> : Nom de l’objet timeperiod de temps sur laquelle sera notifié un problème sur l’hôte.<br />
contacts : Nom de l’objet contact à notifier lors d’un problème.</li>
<li><strong>contact_groups</strong> : pareil, mais avec groupe de contact.</li>
</ul>
<p></p><pre class="crayon-plain-tag">define service {
   host_name SRV01
   service_description État SSH
   check_command check_ssh
   max_check_attempts 5
   check_interval 5
   retry_interval 3
   check_period 24x7
   notification_interval 30
   notification_period 24x7
   notification_options w,c,r
   contact_groups administrateurs
}</pre><p>À ce stade vous avez configuré sur votre système un contrôle. Votre système se chargera ensuite de planifier les exécutions suivant les paramètres que vous avez configurés. Il sera surement nécessaire de configurer vos équipements/serveurs pour qu’ils répondent à vos contrôles. <strong>Ceci dépendra de la manière dont votre plug-in va les interroger</strong>.</p>
<p>Voici en bonus un petit schéma pour synthétiser les relations entre les objets à travers les paramètres que nous venons de voir :</p>
<div id="attachment_15016" style="width: 617px" class="wp-caption aligncenter"><a href="media/9a975a14.supervision-controles.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/supervision-controles.png"><img class="wp-image-15016 size-full" title="Relations entre les objets" src="media/9a975a14.supervision-controles.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/supervision-controles.png" alt="supervision-controles" width="607" height="415" /></a><p class="wp-caption-text">Relations entre les objets au travers différents paramètres</p></div>
<p>Voir la partie précédente de ce cours : <a title="Créer des objets et des hôtes" href="http://www.it-connect.fr/supervision-creer-des-objets-et-des-hotes/" target="_blank">Supervision créer des objets et des hôtes</a></p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac us_skin_default"><div class="us_facebook us_no_count us_button" data-url="http://www.it-connect.fr/supervision-comprendre-creer-ses-controles/" data-text="Supervision : Comprendre et créer ses contrôles"><a class="us_box" href="#" data-url="http://www.it-connect.fr/supervision-comprendre-creer-ses-controles/"><div class="us_share"><i class="us-icon-facebook"></i></div></a></div><div class="us_twitter us_no_count us_button" data-url="http://www.it-connect.fr/supervision-comprendre-creer-ses-controles/" data-text="Supervision : Comprendre et créer ses contrôles" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div></a></div><div class="us_googleplus us_no_count us_button" data-url="http://www.it-connect.fr/supervision-comprendre-creer-ses-controles/" data-text="Supervision : Comprendre et créer ses contrôles"><a class="us_box" href="#" data-url="http://www.it-connect.fr/supervision-comprendre-creer-ses-controles/"><div class="us_share"><i class="us-icon-google"></i></div></a></div><div class="us_linkedin us_no_count us_button" data-url="http://www.it-connect.fr/supervision-comprendre-creer-ses-controles/" data-text="Supervision : Comprendre et créer ses contrôles"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div></a></div><div class="us_mail us_button us_no_count"><a class="us_box" href="#us-modal-vljJZ"><div class="us_share"><i class="us-icon-mail"></i></div></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=14705
title: Changer les couleurs par défaut de vim
uri: Changer-les-couleurs-par-défaut-de-vim
url: http://www.it-connect.fr/changer-les-couleurs-par-defaut-de-vim/
content:
<h2>I. Présentation de vim</h2>
<p>Le logiciel <strong>vim</strong> est un <strong>éditeur de texte</strong> open-source très utilisé sous Linx &amp; BSD. Pour rappel, vim est une version open-source et libre du logiciel <strong>&#8220;vi&#8221;</strong> et qui comporte, comme son nom l&#8217;indique, des améliorations notables, telle que la coloration syntaxique en fonction du type de fichier (bash, python, etc.), ce qui permet d&#8217;écrire et de lire plus aisément en ligne de commande.</p>
<p>Un détail un peu gênant avec vim est la coloration des commentaires qui, notamment pour les fichiers bash ou les fichiers de configurations, est bleu foncé sur fond noir. Cela oblige la plupart du temps à relire plusieurs fois une ligne avec attention pour la comprendre, ce qui peut vous provoquer d&#8217;horribles rides !  <img src="data:image/gif;base64,R0lGODdhAQABAPAAAP///wAAACwAAAAAAQABAEACAkQBADs=" data-lazy-original="http://www.it-connect.fr/wp-includes/images/smilies/icon_wink.gif" alt=";)" class="wp-smiley" /> </p>
<div id="attachment_14756" style="width: 560px" class="wp-caption aligncenter"><a href="media/5aebe3d0.couleur-commentaires-vim.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/couleur-commentaires-vim.png"><img class="wp-image-14756 size-medium" title="Coloration syntaxique par défaut dans vim" src="media/a2fd82df.couleur-commentaires-vim-550x188.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/couleur-commentaires-vim-550x188.png" alt="couleur-commentaires-vim" width="550" height="188" /></a><p class="wp-caption-text">Coloration syntaxique par défaut dans vim</p></div>
<p>Voyons ensemble comment changer cela et rendre la lecture et l&#8217;écriture des commentaires plus facile !</p>
<h2>II. Changer la couleur de vim</h2>
<p>En réalité, <strong>vim</strong> intègre déjà une commande permettant de changer la coloration syntaxique de vim, et en passant, celle des commentaires, il s&#8217;agit de <em><strong>&#8220;colorscheme&#8221;</strong>.</em> Pour effectuer une modification de la couleur de la syntaxe dans <strong>vim</strong>, rien de plus simple, on commence par ouvrir n&#8217;importe quel fichier avec &#8220;vim&#8221; :</p><pre class="crayon-plain-tag">vim fichier1</pre><p>Puis on appuie sur <strong>&#8220;ECHAP&#8221;</strong> et on saisie :</p><pre class="crayon-plain-tag">:colorscheme "nom du jeu de couleur"</pre><p>Instantanément, la coloration syntaxique va être modifiée, par exemple :</p><pre class="crayon-plain-tag">:colorscheme evening</pre><p><div id="attachment_14755" style="width: 560px" class="wp-caption aligncenter"><a href="media/ecfe56e4.coloration-commentaires-vim.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/coloration-commentaires-vim.png"><img class="wp-image-14755 size-medium" title="Coloration de la syntaxe vim modifiée" src="media/b1bfce02.coloration-commentaires-vim-550x303.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/coloration-commentaires-vim-550x303.png" alt="coloration-commentaires-vim" width="550" height="303" /></a><p class="wp-caption-text">Coloration de la syntaxe vim modifiée</p></div></p>
<p>Une autre exemple avec le thème <em>&#8220;murphy&#8221;</em> :</p><pre class="crayon-plain-tag">:colorscheme murphy</pre><p>Voici les couleurs que vous pourrez avoir avec ce jeu de couleurs :</p>
<div id="attachment_14758" style="width: 560px" class="wp-caption aligncenter"><a href="media/3a6f2022.couleur-commentaires-vim-03.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/couleur-commentaires-vim-03.png"><img class="wp-image-14758 size-medium" title="Coloration de la syntaxe vim modifiée" src="media/2a716257.couleur-commentaires-vim-03-550x281.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/couleur-commentaires-vim-03-550x281.png" alt="couleur-commentaires-vim-03" width="550" height="281" /></a><p class="wp-caption-text">Coloration de la syntaxe vim modifiée</p></div>
<p>Voici la liste des colorations syntaxiques présentes et utilisables par défaut :</p>
<ul>
<li>darkblue</li>
<li>blue</li>
<li>default</li>
<li>delek</li>
<li>desert</li>
<li>elflord</li>
<li>evening</li>
<li>koehler</li>
<li>morning</li>
<li>murphy</li>
<li>pablo</li>
<li>peachpuff</li>
<li>ron</li>
<li>shine</li>
<li>slate</li>
<li>torte</li>
<li>zellner</li>
</ul>
<p>Il y en a même pour les allergiques du fond noir comme <em>&#8220;morning&#8221;, &#8220;blue&#8221;</em> ou <em>&#8220;shine&#8221;</em> ! Par exemple :</p><pre class="crayon-plain-tag">:colorscheme morning</pre><p>Voici à quoi ressemblera la coloration syntaxique :  <a href="media/f5bd418d.couleur-commentaires-vim-2.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/couleur-commentaires-vim-2.png"><img class="aligncenter size-medium wp-image-14757" src="media/1c0337f1.couleur-commentaires-vim-2-550x355.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/couleur-commentaires-vim-2-550x355.png" alt="couleur-commentaires-vim-2" width="550" height="355" /></a></p>
<h2>III. Changement permanent de la couleur dans vim</h2>
<p>On peut également vouloir rendre ce changement de la coloration syntaxique de <strong>vim</strong> permanent, pour cela, il faut se rendre, ou créer, le fichier de configuration ~<strong>.vimrc</strong> de l&#8217;utilisateur courant si l&#8217;on souhaite configurer cette modification pour l&#8217;utilisateur courant ou directement dans le fichier de configuration commun et central <strong>/etc/vim/vimrc</strong> pour y ajouter, à n&#8217;importe quel endroit, la commande <strong>colorscheme</strong> :</p><pre class="crayon-plain-tag">colorscheme "nom du jeu de couleur"</pre><p>Ainsi, dès que vous ouvrirez un fichier, la coloration syntaxique sera celle indiquée et non celle par défaut.</p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac us_skin_default"><div class="us_facebook us_no_count us_button" data-url="http://www.it-connect.fr/changer-les-couleurs-par-defaut-de-vim/" data-text="Changer les couleurs par défaut de vim"><a class="us_box" href="#" data-url="http://www.it-connect.fr/changer-les-couleurs-par-defaut-de-vim/"><div class="us_share"><i class="us-icon-facebook"></i></div></a></div><div class="us_twitter us_no_count us_button" data-url="http://www.it-connect.fr/changer-les-couleurs-par-defaut-de-vim/" data-text="Changer les couleurs par défaut de vim" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div></a></div><div class="us_googleplus us_no_count us_button" data-url="http://www.it-connect.fr/changer-les-couleurs-par-defaut-de-vim/" data-text="Changer les couleurs par défaut de vim"><a class="us_box" href="#" data-url="http://www.it-connect.fr/changer-les-couleurs-par-defaut-de-vim/"><div class="us_share"><i class="us-icon-google"></i></div></a></div><div class="us_linkedin us_no_count us_button" data-url="http://www.it-connect.fr/changer-les-couleurs-par-defaut-de-vim/" data-text="Changer les couleurs par défaut de vim"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div></a></div><div class="us_mail us_button us_no_count"><a class="us_box" href="#us-modal-kRYLG"><div class="us_share"><i class="us-icon-mail"></i></div></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=16717
title: Un eBook gratuit sur le déploiement d’Hyper-V
uri: Un-eBook-gratuit-sur-le-déploiement-d-Hyper-V
url: http://www.it-connect.fr/un-ebook-gratuit-sur-le-deploiement-dhyper-v/
content:
<p><strong>Microsoft par l&#8217;intermédiaire de sa plateforme Microsoft Virtual Academy propose un nouvel eBook gratuit, sur le déploiement d&#8217;Hyper-V par l&#8217;intermédiaire de System Center Virtual Machine Manager.</strong> Les aspects du stockage et du réseau sont bien entendu abordés.</p>
<p>Bien qu&#8217;il soit en anglais, ce document de 236 pages offre du contenu intéressant, et présente l&#8217;avantage d&#8217;être disponible en PDF, au format ePub et Mobi pour les liseuses Kindle.</p>
<p><a href="media/c00c3abe.ebook-hyperv-scvmm.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/03/ebook-hyperv-scvmm.jpg"><img class="aligncenter size-full wp-image-16718" src="media/c00c3abe.ebook-hyperv-scvmm.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/03/ebook-hyperv-scvmm.jpg" alt="ebook-hyperv-scvmm" width="245" height="300" /></a></p>
<p>Voici le lien pour accéder à la ressource :</p>
<p><a href="%20http://www.microsoftvirtualacademy.com/ebooks#9780735695672" target="_blank">Microsoft System Center Deploying Hyper-V with Software-Defined Storage &amp; Networking</a></p>
<p>Bonne lecture !</p>


feed_id: http://www.it-connect.fr/?p=16485
title: GateKeeper : N’oubliez plus de verrouiller votre session
uri: GateKeeper-N-oubliez-plus-de-verrouiller-votre-session
url: http://www.it-connect.fr/gatekeeper-noubliez-plus-de-verrouiller-votre-session/
content:
<h2>I. Présentation</h2>
<p>Dans un bureau d&#8217;entreprise, au moment de la pause café, combien de sessions non dérouillées pouvons-nous trouver ? Certains sont pour du bizutage, d&#8217;autres pour des sanctions, d&#8217;autres abandonnent &#8230; Cependant, des outils naissent pour essayer de corriger ce problème, inhérent aux utilisateurs. Aujourd&#8217;hui, nous allons découvrir <strong>&#8220;GateKeeper&#8221;.</strong></p>
<p>Gatekeeper est un petit boitier physique construit par la société Gkchain, son but est simple : mettre en place un verrouillage automatique de votre session dès que vous quittez votre poste. Cela très simplement, par la présence d&#8217;un dongle USB branché à votre poste qui se met en relation avec un petit logiciel et un boitier Bluetooth qui &#8220;discute&#8221; avec ce dongle USB. Dès que les deux éléments n&#8217;arrivent plus à se parler, le poste se verrouille, tout simplement.</p>
<div id="attachment_16499" style="width: 740px" class="wp-caption aligncenter"><a href="media/ee168d3b.gatekeepr-01.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/03/gatekeepr-01.jpg"><img class="wp-image-16499 size-large" title="Vu de l'ensemble clé et dongle USB GateKeeper" src="media/07d8646d.gatekeepr-01-730x548.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/03/gatekeepr-01-730x548.jpg" alt="gatekeepr-01" width="730" height="548" /></a><p class="wp-caption-text">Vu de l&#8217;ensemble clé et dongle USB GateKeeper</p></div>
<p>Ici, nous voyons en bleu le boitier, qui peut par exemple s&#8217;attacher à un porte-clé (livré avec sa pile !  <img src="data:image/gif;base64,R0lGODdhAQABAPAAAP///wAAACwAAAAAAQABAEACAkQBADs=" data-lazy-src="media/5322ee91.icon_wink.gif" data-original-source="http://www.it-connect.fr/wp-includes/images/smilies/icon_wink.gif" alt=";)" class="wp-smiley" />  ). Nous voyons en dessous le dongle USB qui sera attaché sur le PC à protéger. Les deux éléments communiquant en bluetooth.</p>
<h2>II. Installation et Configuration de GateKeeper</h2>
<p>Pour installer GateKeeper et le rendre opérationnel, c&#8217;est assez simple. On commence par se rendre sur le site du constructeur puis dans la partie <strong>Download</strong> : <a href="http://www.gkchain.com/download/" target="_blank">http://www.gkchain.com/download/</a><a href="media/86142da4.gatekeeper-02.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/03/gatekeeper-02.jpg"><img class="aligncenter size-full wp-image-16493" src="media/86142da4.gatekeeper-02.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/03/gatekeeper-02.jpg" alt="gatekeeper-02" width="644" height="263" /></a></p>
<p>On pourra alors télécharger le petit utilitaire et l&#8217;installer. Une fois cela fait, voila ce que l&#8217;on pourra voir quand on le lancera :</p>
<div id="attachment_16494" style="width: 472px" class="wp-caption aligncenter"><a href="media/57acb812.gatekeeper-03.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/03/gatekeeper-03.jpg"><img class="wp-image-16494 size-full" title="Interface de gestion du logiciel GateKeeper" src="media/57acb812.gatekeeper-03.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/03/gatekeeper-03.jpg" alt="gatekeeper-03" width="462" height="544" /></a><p class="wp-caption-text">Interface de gestion du logiciel GateKeeper</p></div>
<p>Celui-ci se mettra dans la barre des tâches. La première chose à faire et alors d&#8217;enregistrer nos <strong>&#8220;clés&#8221;</strong> qui est le petit boitier bleu que l&#8217;on peut voir plus haut, pour se faire, il suffit de le coller au dongle USB quelques secondes après avoir cliqué sur <strong>&#8220;Register Key&#8221;</strong> :</p>
<div id="attachment_16495" style="width: 530px" class="wp-caption aligncenter"><a href="media/c7c03062.gatekeeper-04.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/03/gatekeeper-04.jpg"><img class="wp-image-16495 size-full" title="Synchronisation de la clé USB et du boitier GateKeeper" src="media/c7c03062.gatekeeper-04.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/03/gatekeeper-04.jpg" alt="gatekeeper-04" width="520" height="132" /></a><p class="wp-caption-text">Synchronisation de la clé USB et du boitier GateKeeper</p></div>
<p>Une fois que cette barre de chargement sera remplie, notre clé sera enregistrée et liée au dongle USB, les deux fonctionnent maintenant ensemble !</p>
<div id="attachment_16496" style="width: 359px" class="wp-caption aligncenter"><a href="media/39d31441.gatekeeper-05.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/03/gatekeeper-05.jpg"><img class="wp-image-16496 size-full" title="Ajout des identifiants Windows dans GateKeeper" src="media/39d31441.gatekeeper-05.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/03/gatekeeper-05.jpg" alt="gatekeeper-05" width="349" height="216" /></a><p class="wp-caption-text">Ajout des identifiants Windows dans GateKeeper</p></div>
<p>Juste après avoir enregistré notre clé a notre dongle USB, une fenêtre demandant nos identifiants Windows (ou MAC ;)) va apparaitre. Il n&#8217;est pas utile de les remplir pour l&#8217;instant, ceux-ci étant utilisés que si l&#8217;on active un paramètre précis, ce que nous allons voir maintenant.</p>
<h2>III. Utilisation de GateKeeper</h2>
<p>Une fois l&#8217;installation de GateKeeper et la synchronisation entre le dongle USB et la clé faite, on pourra voir cet affichage :</p>
<div id="attachment_16497" style="width: 477px" class="wp-caption aligncenter"><a href="media/8741a54d.gatekeeper-06.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/03/gatekeeper-06.jpg"><img class="wp-image-16497 size-full" title="Interface de gestion du logiciel GateKeeper" src="media/8741a54d.gatekeeper-06.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/03/gatekeeper-06.jpg" alt="gatekeeper-06" width="467" height="549" /></a><p class="wp-caption-text">Interface de gestion du logiciel GateKeeper</p></div>
<p>Dans &#8220;<strong>Key Management</strong>&#8220;, on voit la puissance du signal émis par notre petite clé et son adresse MAC. On verra rapidement que plus on s&#8217;éloigne, plus le signal devient faible, logique  <img src="data:image/gif;base64,R0lGODdhAQABAPAAAP///wAAACwAAAAAAQABAEACAkQBADs=" data-lazy-src="media/5322ee91.icon_wink.gif" data-original-source="http://www.it-connect.fr/wp-includes/images/smilies/icon_wink.gif" alt=";)" class="wp-smiley" /> </p>
<p>On peut à tout moment dés-enregistrer notre clé avec le bouton <strong>&#8220;Unregister Key&#8221;</strong> ou mettre à jour nos identifiants Windows avec le bouton <strong>&#8220;Update Credential&#8221;.</strong></p>
<p>Dans le menu <strong>&#8220;Lock Settings&#8221;,</strong> nous allons pouvoir définir quelles seront les actions de <strong>GateKeeper.</strong> On va en effet pouvoir lui dire &#8220;Si le signal devient trop faible, verrouille mon poste&#8221; en cochant la première case ou &#8220;Si la clé est très près de toi, déverrouille mon poste&#8221; avec la seconde case.</p>
<p>Enfin, nous allons pouvoir régler la distance à laquelle il faudra considérer la clé comme éloignée ou non. Sur les différents tests que j&#8217;ai effectués, la distance <strong>&#8220;Near&#8221;</strong> correspond à environ 1 à 2mètres alors que <strong>&#8220;Far&#8221;</strong> correspond à environ 20 mètres, de quoi parcourir un grand bureau ! Il faut savoir que la technologie utilisée est le Bluetooth 4.0 qui a une portée jusqu&#8217;à 100 mètres (en fonction de la puissance de la puce émettrice)</p>
<p>Une autre information intéressante est que plus vous configurez la distance pour vers <strong>&#8220;Far&#8221;,</strong> plus le poste se déverrouillera vite. Pour l&#8217;exemple, le paramétrage sur <strong>&#8220;Near&#8221;</strong> nécessite de coller la puce au dongle pour déverrouiller alors que sur le positionnement <strong>&#8220;Far&#8221;,</strong> être  à une distance de 1 ou  2 mètre suffit.</p>
<p>Pour des questions de sécurité, il est possible de désactiver la possibilité de déverrouiller un poste via <strong>GateKeepr</strong> en décochant la case <strong>&#8220;Unlock computer automatically&#8221;.</strong> Il faut savoir qu&#8217;il ne s&#8217;agit pas d&#8217;une authentification à deux facteurs. Étant donné que vous avez saisi vos identifiants Windows dans la configuration de <strong>GateKeeper,</strong> la simple possession de la clé (boitier bleu) permet de déverrouiller le poste si la configuration a été faite pour autoriser le déverrouillage.</p>
<p><strong>Et si je perds ma clé Gatekeeper ?</strong></p>
<p>Ce cas a également été prévu. En effet, il est possible de synchroniser sa clé GateKeeper avec son smartphone via une petite application pour avoir la possibilité de le faire sonner à distance (distance relative à la puissance de votre carte émettrice Bluetooth).</p>
<p>Note : Si vous avez attaché votre clé à votre porte-clé et que vous perdez ce dernier, cela vous permettra de le retrouver également, pas bête !  <img src="data:image/gif;base64,R0lGODdhAQABAPAAAP///wAAACwAAAAAAQABAEACAkQBADs=" data-lazy-src="media/5322ee91.icon_wink.gif" data-original-source="http://www.it-connect.fr/wp-includes/images/smilies/icon_wink.gif" alt=";)" class="wp-smiley" /> </p>
<p>Pour obtenir cette fonctionnalité, vous pourrez retrouver l&#8217;application <strong>&#8220;GateKeeper&#8221;</strong> dans votre <strong>PlayStore</strong> ou votre AppStore puis il faudra l&#8217;installer. Une fois l&#8217;application installée, il faudra la lancer puis cliquer sur &#8220;<strong>Add a new key</strong>&#8221; :</p>
<p><a href="media/1ccaa855.gatekeeper-mobile-01.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/03/gatekeeper-mobile-01.png"><img class="aligncenter size-full wp-image-16502" src="media/1ccaa855.gatekeeper-mobile-01.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/03/gatekeeper-mobile-01.png" alt="gatekeeper-mobile-01" width="281" height="500" /></a></p>
<p>Une fois que la clé sera synchronisée, on pourra lui donner un petit nom :</p>
<p><a href="media/9216cdac.gatekeeper-mobile-02.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/03/gatekeeper-mobile-02.png"><img class="aligncenter size-large wp-image-16503" src="media/9216cdac.gatekeeper-mobile-02.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/03/gatekeeper-mobile-02.png" alt="gatekeeper-mobile-02" width="281" height="500" /></a></p>
<p>Enfin, notre clé apparaitra dans la liste et nous pourrons, à partir du moment où elle est à portée de Bluetooth, la faire sonner :</p>
<p><a href="media/c0380cbe.gatekeeper-mobile-03.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/03/gatekeeper-mobile-03.png"><img class="aligncenter size-full wp-image-16501" src="media/c0380cbe.gatekeeper-mobile-03.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/03/gatekeeper-mobile-03.png" alt="gatekeeper-mobile-03" width="281" height="500" /></a></p>
<p>GateKeeper peut se révéler être un outil très pratique pour améliorer la sécurité de ceux qui oublient de verrouiller leur poste. De plus, il permet de résoudre une des nombreuses problématiques pour la sécurité des postes utilisateurs.</p>


feed_id: http://www.it-connect.fr/?p=16676
title: WinHec 2015 : disponibilité et prérequis pour Windows 10
uri: WinHec-2015-disponibilité-et-prérequis-pour-Windows-10
url: http://www.it-connect.fr/winhec-2015-disponibilite-et-prerequis-pour-windows-10/
content:
<p><strong>Hier a eu lieu la <em>Windows Hardware Engineering Conference</em> (WinHec) à Shenzen, en Chine. L&#8217;occasion pour Microsoft de dévoiler des informations intéressantes à propos de son système Windows 10, notamment les prérequis nécessaires à l&#8217;utilisation de Windows 10 sur différents périphériques.</strong></p>
<p>Voici un résumé des principales informations dévoilées par Terry Myerson :</p>
<p>&#8211; <strong>Windows 10 sera lancé cet été dans 190 pays et en 111 langues</strong>. Cet été, c&#8217;est à dire entre le 21 juin et le 23 septembre, il n&#8217;y a pas plus de précision sur cette date.</p>
<p>&#8211; Microsoft va établir des partenariats en Chine afin de proposer la <strong>mise à niveau gratuite vers Windows 10, que l&#8217;on soit sous Windows 7, Windows 8.1 ou Windows Phone 8.1</strong>. D&#8217;après les fuites, cela pourrait s&#8217;étendre au reste du monde et la mise à niveau vers Windows 10 pourrait être gratuite pendant la première année.</p>
<p>&#8211; <strong>Xiaomi</strong> testera la possibilité de mettre à niveau ses smartphones vers Windows 10.</p>
<p>&#8211; <strong>Lenovo s&#8217;est engagé à créer des smartphones tournants sous Windows</strong>, et qui devraient être disponibles dans l&#8217;année en Chine, dans un premier temps.</p>
<p>Maintenant, intéressons-nous aux prérequis matériels annoncés Paul Reed lors de cette conférence.</p>
<p>Plutôt que d&#8217;énumérer les informations dévoilées, voici quelques slides de la conférence qui résume très bien les prérequis nécessaires.</p>
<p>&#8211; <strong>Pour les périphériques disposant d&#8217;un écran de 3 à 7.99 pouces :</strong></p>
<p><a href="media/6c744b91.windows10-prerequis-1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/03/windows10-prerequis-1.png"><img class="aligncenter size-large wp-image-16677" src="media/c7d7abec.windows10-prerequis-1-730x383.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/03/windows10-prerequis-1-730x383.png" alt="windows10-prerequis-1" width="730" height="383" /></a></p>
<p><strong>- Pour les PCs de bureau :</strong></p>
<p><a href="media/b14f49ad.windows10-prerequis-2.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/03/windows10-prerequis-2.png"><img class="aligncenter size-large wp-image-16678" src="media/a74afd3d.windows10-prerequis-2-730x384.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/03/windows10-prerequis-2-730x384.png" alt="windows10-prerequis-2" width="730" height="384" /></a>Par ces informations, Windows 10 semble se décliner en deux versions : une version mobile et une version bureau.</p>
<p>De plus des composants seront optionnels selon le périphérique sur lequel se trouve Windows. Par exemple, sur un smartphone il faudra que le composant de connectivité au réseau opérateur soit disponible, notamment pour les connexions 3G et 4G.</p>
<p><a href="media/34258c3f.windows10-prerequis-3.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/03/windows10-prerequis-3.jpg"><img class="aligncenter size-large wp-image-16679" src="media/5c6e4855.windows10-prerequis-3-730x227.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/03/windows10-prerequis-3-730x227.jpg" alt="windows10-prerequis-3" width="730" height="227" /></a></p>
<p>Pour consulter le PowerPoint complet de cette présentation réalisée par Paul Reed, consultez ce lien : <a href="https://bn1-powerpoint.officeapps.live.com/p/PowerPointFrame.aspx?PowerPointView=SlideShowView&amp;ui=en%2DUS&amp;rs=en%2DUS&amp;WOPISrc=http%3A%2F%2Fbn1%2D15%2Dview%2Dwopi%2Ewopi%2Elive%2Enet%3A808%2Foh%2Fwopi%2Ffiles%2F%40%2FwFileId%3FwFileId%3Dhttp%253A%252F%252Ffiles%252Echannel9%252Emsdn%252Ecom%253A80%252Fthumbnail%252F2eb04802%252Dc4bb%252D4112%252Db54b%252Dcffc2b612d6e%252Epptx&amp;&amp;access_token_ttl=0&amp;wdModeSwitchTime=1426681040720" target="_blank">Windows 10 WinHec 2015</a></p>
<p><a href="http://winsupersite.com/hardware/winhec-2015-windows-10-release-date-system-requirements-and-beating-piracy" target="_blank">Source</a></p>


feed_id: http://www.it-connect.fr/?p=16667
title: La mise à jour pfSense 2.2.1 est disponible !
uri: La-mise-à-jour-pfSense-2-2-1-est-disponible
url: http://www.it-connect.fr/la-mise-a-jour-pfsense-2-2-1-est-disponible/
content:
<p><strong>Par l&#8217;intermédiaire de son blog officiel, pfSense annonce que la version 2.2.1 de sa distribution est disponible.</strong></p>
<p><a href="media/7ea8f3cb.logo-pfsense4.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/03/logo-pfsense4.jpg"><img class=" size-full wp-image-16668 alignright" src="media/7ea8f3cb.logo-pfsense4.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/03/logo-pfsense4.jpg" alt="logo-pfsense4" width="372" height="190" /></a>Cette mise à jour intègre des corrections de bugs et des correctifs de failles de sécurité.<strong> On note 5 failles de sécurité corrigées</strong>, 3 au niveau de pfSense en lui-même, notamment des failles XSS dans le WebGUI, et 2 au niveau du système d&#8217;exploitation FreeBSD.</p>
<p>En ce qui concerne les corrections de bugs, ceci touche en particulier le NAT, IPSec, OpenVPN, le DNS Resolver, les logs, l&#8217;IPv6 ou encore CARP.</p>
<p>La mise à jour depuis la version 2.2 devraient se faire sans trop de risque, d&#8217;après les informations fournies sur le blog pfSense.</p>
<p><a href="https://blog.pfsense.org/?p=1661" target="_blank">Source</a></p>


feed_id: http://www.it-connect.fr/?p=16595
title: Accéder à distance à son NAS Asustor avec Cloud Connect
uri: Accéder-à-distance-à-son-NAS-Asustor-avec-Cloud-Connect
url: http://www.it-connect.fr/acceder-a-distance-a-son-nas-asustor-avec-cloud-connect/
content:
<h2>I. Présentation</h2>
<p>Lorsque l’on installe son NAS à la maison pour y stocker ses données personnelles, <strong>il y a des chances pour que l’on souhaite accéder à ses données depuis n’importe où via Interne</strong>t. En plus de vouloir y accéder depuis n’importe où, <strong>il y a des chances pour que ce soit un accès mobile</strong>, donc potentiellement depuis un smartphone ou une tablette.</p>
<p>Pour répondre à ce besoin, Asustor intègre à ses NAS la fonctionnalité « <strong>Cloud Connect</strong> » qui permet d’obtenir un sous-domaine personnel sous la forme « <strong>votre-domaine.myasustor.com</strong> ». Ainsi, lorsque votre box changera d’adresse IP publique, cela ne posera pas de problème et <strong>votre NAS restera accessible par l’intermédiaire de ce nom unique</strong>.</p>
<p>Pour accéder depuis l’extérieur (internet) à son NAS, il en faut un peu plus que cela puisque votre box protège votre réseau local grâce au NAT. De ce fait, il faut indiquer à la box qu’elle doit rediriger une part du trafic à destination du NAS. Autrement dit, lorsque l’on se connectera sur le NAS depuis l’extérieur (sur un port spécifique), <strong>il faudra indiquer à la box qu’elle doit rediriger la requête vers le NAS.</strong></p>
<p>Pour faciliter la configuration de ces règles d’accès et éviter d’aller configurer la box, Asustor intègre à son OS une fonctionnalité nommée « <strong>Routeur EZ</strong> ». Cette fonctionnalité permet de créer des redirections de port directement depuis l’interface web de l’Asustor.</p>
<p>Voici un schéma qui représente cet accès depuis Internet :</p>
<p><a href="media/b547c39c.myasustor-schema.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/03/myasustor-schema.png"><img class="aligncenter size-full wp-image-16606" src="media/b547c39c.myasustor-schema.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/03/myasustor-schema.png" alt="myasustor-schema" width="716" height="464" /></a></p>
<p>Dans ce tutoriel, nous verrons comment configurer ces deux fonctionnalités de façon à pouvoir accéder à un NAS Asustor depuis internet. Nous testerons cet accès avec l’application AiMaster, sous Android.</p>
<h2>II. Enregistrer son NAS Asustor</h2>
<p>Il est obligatoire d’enregistrer votre produit auprès d’Asustor et de disposer d’un «<strong> ASUSTOR ID</strong> » (compte personnel). Si ce n’est pas déjà le cas, accéder à l’interface web d’administration du NAS, puis dans « <strong>Paramètres</strong> » accéder à la section « <strong>Enregistrement</strong> ».</p>
<p>Effectuez l’enregistrement si nécessaire, et connectez-vous à votre compte. Tout sera OK quand vous obtiendrez l’état suivant :</p>
<div id="attachment_16597" style="width: 740px" class="wp-caption aligncenter"><a href="media/d409a961.myasustor1b.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/03/myasustor1b.png"><img class="size-large wp-image-16597" src="media/f888a3d4.myasustor1b-730x417.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/03/myasustor1b-730x417.png" alt="Enregistrer son NAS auprès d'Asustor et création d'un compte" width="730" height="417" /></a><p class="wp-caption-text">Enregistrer son NAS auprès d&#8217;Asustor et création d&#8217;un compte</p></div>
<p>Vous êtes prêt à passer à la configuration de Cloud Connect ! Vous allez voir, c’est tout simple !</p>
<h2>III. Configurer Cloud Connect</h2>
<p>Toujours dans la section « Paramètres », on va maintenant se rendre dans « <strong>Accès facile</strong> ». Cliquez sur «<strong> Activer Cloud Connect</strong> » et « <strong>Appliquer</strong> ».</p>
<div id="attachment_16598" style="width: 740px" class="wp-caption aligncenter"><a href="media/5b0f626f.myasustor2.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/03/myasustor2.png"><img class="size-large wp-image-16598" src="media/f765ccbd.myasustor2-730x361.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/03/myasustor2-730x361.png" alt="Activer Cloud Connect sur l'OS Asustor" width="730" height="361" /></a><p class="wp-caption-text">Activer Cloud Connect sur l&#8217;OS Asustor</p></div>
<p>Ensuite, choisissez un nom pour votre « <strong>Cloud ID</strong> » où vous devez indiquer le nom que vous souhaitez utiliser (à condition qu’il soit disponible).</p>
<div id="attachment_16599" style="width: 406px" class="wp-caption aligncenter"><a href="media/3f3d2804.myasustor3.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/03/myasustor3.png"><img class="size-full wp-image-16599" src="media/3f3d2804.myasustor3.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/03/myasustor3.png" alt="Définir son ID Cloud Connect" width="396" height="175" /></a><p class="wp-caption-text">Définir son ID Cloud Connect</p></div>
<p>Dès que le nom est en place, vous obtiendrez un état Cloud Connect semblable au mien, visible sur la copie d’écran ci-dessous. L’état « <strong>Disponible</strong> » indique que vous pouvez utiliser le nom de domaine choisi pour vous connecter à votre NAS.</p>
<div id="attachment_16600" style="width: 710px" class="wp-caption aligncenter"><a href="media/2ded3da3.myasustor4.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/03/myasustor4.png"><img class="size-full wp-image-16600" src="media/2ded3da3.myasustor4.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/03/myasustor4.png" alt="Cloud Connect est en place !" width="700" height="320" /></a><p class="wp-caption-text">Cloud Connect est en place !</p></div>
<p>Pour Cloud Connect, c’est OK, passons maintenant à Routeur EZ.</p>
<h2>IV. Configuration de routeur EZ</h2>
<p>La deuxième phase de cette configuration consiste l’accès depuis l’extérieur à notre NAS. De ce fait, la fonctionnalité Routeur EZ s’appuie sur le protocole UPnP pour « <em>se connecter</em> » à votre box et permettre de rediriger le trafic sans configurer la box directement.</p>
<blockquote><p><strong>Note</strong> : Ceux qui préfèrent configurer la redirection de port directement sur le routeur (box ou autre), peuvent tout à fait le faire ! Routeur EZ n’est là que pour simplifier la configuration et la mise en œuvre de cet accès externe.</p></blockquote>
<p>Toujours dans la section « <strong>Accès facile</strong> », allez cette fois-ci dans l’onglet « <strong>Routeur EZ</strong> » et activez la fonctionnalité (bouton « <strong>Activer</strong> »). Une fois que le NAS aura vérifié que votre box/routeur est compatible avec Routeur EZ, l’état passera sur « <strong>Prêt</strong> ».</p>
<div id="attachment_16605" style="width: 740px" class="wp-caption aligncenter"><a href="media/c711de46.myasustor9.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/03/myasustor9.png"><img class="size-large wp-image-16605" src="media/5b1a1087.myasustor9-730x467.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/03/myasustor9-730x467.png" alt="Activer Routeur EZ (EZ-Router)" width="730" height="467" /></a><p class="wp-caption-text">Activer Routeur EZ (EZ-Router)</p></div>
<p>Dès que l’état est sur « <strong>Prêt</strong> » vous pouvez ajouter un transfert de port. En cliquant sur le bouton « <strong>Ajouter</strong> », vous pourrez ajouter une règle. Pour un simple accès à l’interface web depuis l’extérieur, choisissez le service intégré « <strong>ADM Web service</strong> » sur le port 8001 (cela requiert d’activer le HTTPS sur votre NAS).</p>
<div id="attachment_16601" style="width: 604px" class="wp-caption aligncenter"><a href="media/7f307bae.myasustor5.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/03/myasustor5.png"><img class="size-full wp-image-16601" src="media/7f307bae.myasustor5.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/03/myasustor5.png" alt="Ajouter une règle de transfert dans Routeur EZ (EZ-Router)" width="594" height="435" /></a><p class="wp-caption-text">Ajouter une règle de transfert dans Routeur EZ (EZ-Router)</p></div>
<p>Ajoutez d’autres règles si vous avez besoin d’accéder à d’autres services, par exemple Plex Media Server (voir copie d’écran précédente). Pour ma part, j’ai testé la fonction Routeur EZ sur une Livebox d’Orange et une Neufbox de chez SFR.</p>
<p><strong>Votre NAS et votre réseau sont prêts ! Je vous conseille d’activer le pare-feu sur votre NAS et d’effectuer du filtrage au niveau des autorisations d’accès, afin de protéger l’accès à vos données notamment, car votre NAS est désormais accessible depuis internet.</strong></p>
<h2>V. Connexion depuis l’application AiMaster</h2>
<p>On va rapidement tester une connexion depuis l’application AiMaster (disponible gratuitement sur le Play Store). Pour simuler une connexion externe, je me trouve en connexion 3G depuis mon smartphone (Nexus 5 sous Android 5.0 Lollipop).</p>
<p>Démarrez l’application et ajoutez une nouvelle connexion (icône « <strong>+</strong> »). Sélectionnez « <strong>Connexion par Cloud ID</strong> » où il suffira d’utiliser son nom de Cloud Connect.</p>
<div id="attachment_16602" style="width: 410px" class="wp-caption aligncenter"><a href="media/c802062c.myasustor6.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/03/myasustor6.png"><img class="size-full wp-image-16602" src="media/c802062c.myasustor6.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/03/myasustor6.png" alt="Connexion via Cloud ID depuis un smartphone Android" width="400" height="345" /></a><p class="wp-caption-text">Connexion via Cloud ID depuis un smartphone Android</p></div>
<p>Indiquez votre « <strong>ID Cloud</strong> » (exemple : it-connect) et un nom d’utilisateur valide pour vous connecter à votre NAS (exemple : admin) et son mot de passe bien sûr ! Activez l’option HTTPS pour faire basculer le numéro de port sur 8001, et faire correspondre la connexion à la configuration que nous avons mise en place.</p>
<div id="attachment_16603" style="width: 360px" class="wp-caption aligncenter"><a href="media/7975897f.myasustor7.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/03/myasustor7.png"><img class="size-full wp-image-16603" src="media/7975897f.myasustor7.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/03/myasustor7.png" alt="Saisir les informations de connexion" width="350" height="500" /></a><p class="wp-caption-text">Saisir les informations de connexion</p></div>
<p>La connexion doit s’établir sans soucis et vous pouvez configurer votre NAS depuis votre smartphone et accéder à vos données (les autres applications Asustor pour Android peuvent être utilisées de la même manière).</p>
<p>Pour vous prouver que je suis bien connecté sur mon NAS, voici un extrait du journal système qui montre un événement comme quoi j’ai démarré le service Routeur EZ.</p>
<div id="attachment_16604" style="width: 410px" class="wp-caption aligncenter"><a href="media/c74a402e.myasustor8.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/03/myasustor8.png"><img class="size-full wp-image-16604" src="media/c74a402e.myasustor8.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/03/myasustor8.png" alt="Naviguer sur son NAS à distance via AiMaster" width="400" height="262" /></a><p class="wp-caption-text">Naviguer sur son NAS à distance via AiMaster</p></div>
<p><strong>L’accès depuis internet à votre NAS est désormais fonctionnel !</strong> On a pu le vérifier avec l’application AiMaster mais l’accès depuis un navigateur est tout à fait possible. Il suffit d’utiliser l’adresse <strong>https://it-connect.myasustor.com</strong> en remplaçant « it-connect » par votre Cloud ID !</p>


feed_id: http://www.it-connect.fr/?p=16657
title: Windows Hello et Passport pour renforcer l’authentification !
uri: Windows-Hello-et-Passport-pour-renforcer-l-authentification
url: http://www.it-connect.fr/windows-hello-et-passport-pour-renforcer-lauthentification/
content:
<p><strong>Windows 10 se dévoile encore un peu plus puisque l&#8217;on apprend que Windows 10 intégrera un nouveau système d&#8217;identification intégré directement au système d&#8217;exploitation, son nom : Windows Hello.</strong></p>
<p><a href="media/c649ca81.windows-hello1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/03/windows-hello1.jpg"><img class="aligncenter size-full wp-image-16658" src="media/c649ca81.windows-hello1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/03/windows-hello1.jpg" alt="windows-hello1" width="500" height="281" /></a></p>
<p>C&#8217;est par l&#8217;intermédiaire d&#8217;un article rédigé par Joe Belfiore, sur le blog Microsoft, que l&#8217;on en apprend un peu plus sur cette fonctionnalité qui vise à améliorer la sécurité de nos périphériques.</p>
<p>Le mot de passe standard est de moins en moins populaire&#8230; Bien qu&#8217;il soit toujours utilisé, on le couple de plus en plus à une méthode d&#8217;authentification supplémentaire, comme l&#8217;envoi d&#8217;un SMS avec un code unique sur son smartphone.</p>
<p>De son côté, Windows Hello veut que vous donniez de votre personne en s&#8217;appuyant sur des méthodes d&#8217;identification biométrique. Eh oui, votre propre corps deviendra la clé de votre coffre-fort numérique personnel&#8230;</p>
<p>Pour renforcer l&#8217;accès à votre session, et donc implicitement à vos données, <strong>vous pourrez vous authentifier à l&#8217;aide de la reconnaissance faciale, de vos yeux, mais aussi de vos empreintes digitales.</strong></p>
<p>Vous allez me dire, ce n&#8217;est pas nouveau. Je suis d&#8217;accord, de nombreux constructeurs implémentent ce type de solutions sur leurs machines, mais là <strong>il est question d&#8217;une possibilité disponible nativement dans Windows 10</strong>.</p>
<p><a href="media/87675afe.intel-realsense.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/03/intel-realsense.jpg"><img class=" size-full wp-image-16659 alignright" src="media/87675afe.intel-realsense.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/03/intel-realsense.jpg" alt="intel-realsense" width="300" height="209" /></a>Pour utiliser Windows Hello, la reconnaissance faciale pourra s&#8217;effectuer simplement par une webcam, alors que pour la reconnaissance de l&#8217;iris, il faudra une caméra spéciale. D&#8217;ailleurs à ce sujet, <em>Intel RealSense</em> supportera cette fonction.</p>
<p>Windows 10 est destiné à différents types de périphériques, aussi bien PC, que smartphones et tablettes. De ce fait, <strong>Windows Hello sera compatible avec les périphériques mobiles qui disposent d&#8217;un lecteur d&#8217;empreintes digitales</strong>.</p>
<p><strong>Windows Hello n&#8217;arrive pas seul : Microsoft Passport est également dévoilé !</strong></p>
<p>Il s&#8217;agit d&#8217;un système d’authentification qui permet aux personnes disposant d&#8217;un compte Microsoft de sécuriser l&#8217;accès aux sites internet, aux services et aux applis. Microsoft Passport s&#8217;adresse aussi bien aux particuliers qu&#8217;aux entreprises, puisqu&#8217;il sera possible d&#8217;utiliser Passport avec les différents services du Cloud Azure.</p>
<p>Sur ce, je vous laisse en compagnie de Windows Hello&#8230;</p>
<p><iframe width="300" height="150" class="iframe_youtube" src="https://www.youtube.com/embed/1AsoSnOmhvU" frameborder="0" allowfullscreen="allowfullscreen"></iframe></p>


feed_id: http://www.it-connect.fr/?p=16650
title: Comment fonctionne le système Firefox OS ?
uri: Comment-fonctionne-le-système-Firefox-OS
url: http://www.it-connect.fr/comment-fonctionne-le-systeme-firefox-os/
content:
<p><strong>Une présentation de Stéphanie Ouillon, ingénieur sécurité pour Firefox OS, sur la sécurité du système d&#8217;exploitation mobile Firefox OS, nous en apprend un peu plus sur le fonctionnement de ce système.</strong></p>
<p><a href="media/ec78d7a8.logo-firefox-os1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/03/logo-firefox-os1.jpg"><img class=" size-full wp-image-16654 alignright" src="media/ec78d7a8.logo-firefox-os1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/03/logo-firefox-os1.jpg" alt="logo-firefox-os1" width="372" height="190" /></a>Firefox OS s&#8217;appuie sur des technologies Web natives, comme notamment HTLM, CSS et JavaScript. Par conséquent, Firefox OS utilise le même moteur de rendu que le navigateur Firefox, à savoir Gecko. Pour l&#8217;accès à la carte SD, à la géolocalisation, à la caméra&#8230; Des APIs web en JavaScript sont utilisées.</p>
<p>Firefox OS repose sur différents éléments, un périphérique mobile bien entendu, mais aussi <strong>Gaia, qui est en charge de l&#8217;interface utilisateur entièrement écrite en HTML/CSS/JS</strong>, des applications utilisateurs et système (appels, SMS, e-mails).</p>
<p>La présentation rappelle également que l&#8217;accès à une fonctionnalité matérielle passe toujours par une API, cet appel d&#8217;API étant autorisé ou non. L&#8217;autorisation s&#8217;effectue soit implicitement, ou par l&#8217;utilisateur, mais dépend aussi de si l&#8217;application est installée ou non.</p>
<p>Comme je le disais précédemment, <strong>Gecko est le moteur de rendu utilisé par Firefox OS</strong> (mais aussi Firefox et Thunderbird). Il prend le contenu au format HTML ou XML et le formate en appliquant les feuilles de styles CSS, et bien sûr au final il affiche ce contenu à l&#8217;écran.</p>
<p><strong>L’élément Gonk est au plus près du périphérique mobile puisqu&#8217;il représente la couche bas niveau</strong>. Il se base sur un noyau Linux simplifié et embarque de nombreuses librairies (OEM, Android, Open Source&#8230;).</p>
<p><a href="media/8a1a6569.firefox-os-1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/03/firefox-os-1.jpg"><img class="aligncenter size-full wp-image-16652" src="media/8a1a6569.firefox-os-1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/03/firefox-os-1.jpg" alt="firefox-os-1" width="700" height="423" /></a></p>
<p>Différents points de sécurité sont abordés, notamment l&#8217;exécution dans une sandbox de chaque application, les mises à jour système&#8230;</p>
<p>Les mises à jour peuvent être déployées par le <em>Mozilla System Update Utility</em> (MSU) qui est le même processus de déploiement que pour Firefox. Pour les mises à jour des drivers, firmware, sécurité, ou encore de Gaia et Gecko, il s&#8217;agit de mise à jour système OTA (<em>Over The Air</em>).</p>
<p><strong>L&#8217;ouverture de chaque application en mode sandbox implique que les données soient stockées par application</strong> (cookie, données, indexedDB&#8230;), et qu&#8217;une application ne peut pas ouvrir une autre application. L&#8217;avantage c&#8217;est que ce mode de fonctionne évite les attaques inter-apps, de la stabilité et que les données soient privées. A l&#8217;inverse, cela nécessite de dupliquer certaines données et de se reconnecter sur un même service plusieurs fois.</p>
<p><a href="media/759c5481.firefox-os-2.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/03/firefox-os-2.jpg"><img class="aligncenter size-full wp-image-16653" src="media/759c5481.firefox-os-2.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/03/firefox-os-2.jpg" alt="firefox-os-2" width="700" height="294" /></a></p>
<p>Pour en apprendre encore plus sur Firefox OS : <a href="http://arroway.github.io/mozilla-presentation-templates/html5/cours-ssr.html" target="_blank">Accès à la présentation</a> (cliquez sur une slide et naviguez avec les flèches du clavier)</p>


feed_id: http://www.it-connect.fr/?p=14429
title: Connecter une base de données MySQL à Excel 2013
uri: Connecter-une-base-de-données-MySQL-à-Excel-2013
url: http://www.it-connect.fr/connecter-une-base-de-donnees-mysql-a-excel-2013/
content:
<h2>I. Présentation</h2>
<p>En entreprise, il est fréquent de trouver des bases de données gérées par le système MySQL. De la même manière, il est fréquent de trouver la suite Microsoft Office installée sur les postes clients. Alors pourquoi ne pas exploiter la puissance de ces deux produits en les faisant travailler ensemble ?</p>
<p>Dans ce tutoriel, nous allons établir une connexion entre un document Excel et une base de données MySQL. Ainsi, vos données se retrouveront dans le tableur et vous pourrez manipuler les données comme bon vous semble (filtre, tri, graphique, tableaux croisés dynamiques, etc&#8230;).</p>
<p>Autrement dit, MySQL fournira les données et Excel les manipulera, vous bénéficierez alors de la puissance d&#8217;Excel pour jouer avec vos précieuses données.</p>
<p>Pour ceux qui préfèrent suivre le cours au format vidéo :</p>
<p><iframe width="300" height="150" class="iframe_youtube" src="https://www.youtube.com/embed/1XSegkQsAgI" frameborder="0" allowfullscreen="allowfullscreen"></iframe></p>
<h2>II. Comment ça marche ?</h2>
<p>Le serveur MySQL d&#8217;un côté, l&#8217;application Excel de l&#8217;autre, il faudra établir la connexion entre les deux grâce à une connexion ODBC. Pour cela, il sera nécessaire d&#8217;installer un driver spécifique à MySQL sur la machine où l&#8217;on souhaite créer la liaison.</p>
<blockquote><p><strong>ODBC (<em>Open DataBase Connectivity</em>)</strong> : Système de connexion intégré à Windows qui permet la communication entre des applications clientes et des systèmes de gestion de base de données (SGBD).</p></blockquote>
<p>ODBC est donc au coeur des communications entre Excel et MySQL.</p>
<h2>III. Base de données de démonstration</h2>
<p>Dans le cadre de ce tutoriel, j&#8217;ai créé une base de données nommée &#8220;<strong>contact</strong>&#8221; et contenant une seule table appelée &#8220;<strong>personnes</strong>&#8220;.</p>
<p>Dans cette table, on trouve trois champs : <strong>ID</strong>, <strong>Identification</strong> et <strong>Age</strong>. L&#8217;objectif est d&#8217;identifier rapidement des personnes avec un numéro unique, un prénom et l&#8217;âge.</p>
<p>Ce sont ces données que nous allons chercher à importer dans Excel grâce à la connexion ODBC.</p>
<p>Voici un aperçu de la base de données dans PhpMyAdmin :</p>
<p><a href="media/559a008a.excelsql25.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/01/excelsql25.png"><img class="aligncenter size-full wp-image-14454" src="media/559a008a.excelsql25.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/01/excelsql25.png" alt="excelsql25" width="391" height="220" /></a></p>
<p>Pour ma part, j&#8217;utilise WAMP sur une machine Windows, c&#8217;est également sur cette machine que j&#8217;utiliserais Excel. Autrement dit, tout est en local.</p>
<h2>IV. Création d&#8217;un utilisateur dédié</h2>
<p><strong>Nous n&#8217;allons pas connecter Excel à MySQL en utilisant l&#8217;utilisateur &#8220;root&#8221;</strong> (ne me dite pas que vous y avez pensé !), c&#8217;est une précaution importante à prendre en matière de sécurité. Un utilisateur spécifique sera créé en lui donnant uniquement des droits de lecture sur la base de données &#8220;contact&#8221;.</p>
<p>Sinon, imaginez si l&#8217;utilisateur à trop de droits&#8230; A partir du fichier Excel, on pourrait en s&#8217;appuyant sur la connexion établie, modifier la base de données&#8230; Sachant que ce serait qu&#8217;une partie de plaisir grâce à un script, aux macros, etc.</p>
<p>D&#8217;où l&#8217;importance de sécuriser la connexion&#8230;<strong> Pour créer un nouvel utilisateur, accédez à PhpMyAdmin</strong>. Sur la gauche, sélectionnez votre base de données, par exemple &#8220;contact&#8221; dans mon exemple.</p>
<p>Cliquez sur l&#8217;onglet &#8220;<strong>Privilèges</strong>&#8221; et sur &#8220;<strong>Ajouter un utilisateur</strong>&#8220;.</p>
<p><a href="media/49c91501.excelsql26.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/01/excelsql26.png"><img class="aligncenter size-medium wp-image-14455" src="media/d7805677.excelsql26-550x95.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/01/excelsql26-550x95.png" alt="excelsql26" width="550" height="95" /></a></p>
<p>Il faut ensuite remplir le formulaire. Indiquez en nom d&#8217;utilisateur &#8220;<strong>excel</strong>&#8221; et attribuez-lui un mot de passe (complexe). Quant à la ligne client, je choisis localhost.</p>
<p>Vous devez désactiver l&#8217;option &#8220;<strong>Donner tous les privilèges sur la base de données contact</strong>&#8221; car nous ne souhaitons pas donner tous les droits ! Contentez-vous de sélectionner &#8220;<strong>SELECT</strong>&#8221; dans la liste des autorisations pour l&#8217;utilisateur ait seulement l&#8217;autorisation de lire les données de la base.</p>
<p>Enfin, validez la création de l&#8217;utilisateur.</p>
<p><a href="media/a152f4ff.excelsql27.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/01/excelsql27.png"><img class="aligncenter size-medium wp-image-14456" src="media/0d0f62b5.excelsql27-550x710.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/01/excelsql27-550x710.png" alt="excelsql27" width="550" height="710" /></a></p>
<blockquote><p><strong>Note</strong> : Dans les paramètres de connexion ODBC, vous pouvez activer la connexion SSL à condition que votre serveur MySQL est paramétré pour cela.</p></blockquote>
<p>&nbsp;</p>
<h2>V. Installer le driver MySQL Connector ODBC</h2>
<p>Il faut se rendre sur le site de MySQL et disposer d&#8217;un compte Oracle (gratuit) pour télécharger le driver du connecteur.</p>
<p><a href="http://dev.mysql.com/downloads/connector/odbc/" target="_blank">Télécharger MySQL Connector ODBC</a></p>
<p>Prenez la version que vous souhaitez, 32 ou 64 bits mais soyez en adéquation avec votre OS et votre version d&#8217;Excel.</p>
<p>L&#8217;installation se déroule très simplement, pensez à choisir la version complète du driver.</p>
<p><a href="media/63a9e5bb.excelsql1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/01/excelsql1.png"><img class="aligncenter size-full wp-image-14430" src="media/63a9e5bb.excelsql1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/01/excelsql1.png" alt="excelsql1" width="514" height="393" /></a></p>
<h2>VI. Création de la connexion ODBC MySQL</h2>
<p>Désormais, nous allons pouvoir créer la connexion ODBC à destination du serveur MySQL. Pour cela, accédez au Panneau de configuration et cliquez sur &#8220;<strong>Outils d&#8217;administration</strong>&#8220;.</p>
<p>Dans la liste, ouvrez &#8220;<strong>Sources de données ODBC (32 bits)</strong>&#8221; ou &#8220;<strong>Sources de données ODBC (64 bits)</strong>&#8221; selon la version du driver installé.</p>
<p><a href="media/be2f2f8e.excelsql3.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/01/excelsql3.png"><img class="aligncenter size-medium wp-image-14432" src="media/1ca20187.excelsql3-550x363.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/01/excelsql3-550x363.png" alt="excelsql3" width="550" height="363" /></a></p>
<p>Un assistant s&#8217;ouvre&#8230; Dans l&#8217;onglet &#8220;<strong>Sources de données utilisateur</strong>&#8221; cliquez sur &#8220;<strong>Ajouter</strong>&#8221; sur la droite.</p>
<p><a href="media/cf4304a0.excelsql4.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/01/excelsql4.png"><img class="aligncenter size-medium wp-image-14433" src="media/b25f6c08.excelsql4-550x403.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/01/excelsql4-550x403.png" alt="excelsql4" width="550" height="403" /></a></p>
<p>Dans la liste, vous devez trouver le driver ODBC pour MySQL que nous venons d&#8217;installer. Préférez l&#8217;utilisation de la version Unicode pour les applications plus récentes. Cliquez sur &#8220;<strong>Terminer</strong>&#8220;.</p>
<p><a href="media/71da2a75.excelsql5.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/01/excelsql5.png"><img class="aligncenter size-full wp-image-14434" src="media/71da2a75.excelsql5.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/01/excelsql5.png" alt="excelsql5" width="520" height="359" /></a></p>
<p>Ensuite, on doit nommer la source de données (exemple : Mon App) et remplir les paramètres de connexion au serveur MySQL. Indiquez l&#8217;adresse IP ou le nom pour joindre le serveur, pour ma part c&#8217;est du local donc localhost. Le port 3306 n&#8217;a pas besoin d&#8217;être changé sauf si vous l&#8217;avez modifié dans la configuration de MySQL.</p>
<p>Enfin, indiquez l&#8217;utilisateur &#8220;<strong>excel</strong>&#8221; et son mot de passe, puis cliquez &#8220;<strong>Test</strong>&#8221; pour tester la connexion.</p>
<div id="attachment_14435" style="width: 445px" class="wp-caption aligncenter"><a href="media/84212fbe.excelsql6.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/01/excelsql6.png"><img class="wp-image-14435 size-full" src="media/84212fbe.excelsql6.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/01/excelsql6.png" alt="excelsql6" width="435" height="417" /></a><p class="wp-caption-text">Configuration de MySQL Connector ODBC</p></div>
<p>&nbsp;</p>
<p>Vous devriez obtenir un message de validation :</p>
<div id="attachment_14436" style="width: 444px" class="wp-caption aligncenter"><a href="media/909b694d.excelsql7.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/01/excelsql7.png"><img class="wp-image-14436 size-full" src="media/909b694d.excelsql7.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/01/excelsql7.png" alt="excelsql7" width="434" height="415" /></a><p class="wp-caption-text">Test de la connexion ODBC</p></div>
<p>&nbsp;</p>
<p>Terminez en sélectionnant votre base de données dans la liste &#8220;<strong>Database</strong>&#8220;, pour ma part il s&#8217;agit de &#8220;<strong>contact</strong>&#8220;. On peut voir que notre source de données apparaît dans la liste enregistrée :</p>
<p><a href="media/81705424.excelsql8.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/01/excelsql8.png"><img class="aligncenter size-medium wp-image-14437" src="media/406fd21a.excelsql8-550x403.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/01/excelsql8-550x403.png" alt="excelsql8" width="550" height="403" /></a></p>
<h2>VII. Connecter Excel à MySQL</h2>
<p>La connexion ODBC est prête, le serveur MySQL également, il ne reste plus qu&#8217;à connecter Excel. Ouvrez un nouveau document Excel, et dans l&#8217;onglet &#8220;<strong>Données</strong>&#8221; cliquez sur &#8220;<strong>Connexion</strong>&#8221; :</p>
<p><a href="media/0d8a4288.excelsql9.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/01/excelsql9.png"><img class="aligncenter size-medium wp-image-14438" src="media/84afbf87.excelsql9-550x257.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/01/excelsql9-550x257.png" alt="excelsql9" width="550" height="257" /></a></p>
<p>Cliquez sur le bouton &#8220;<strong>Ajouter</strong>&#8220;.</p>
<p><a href="media/064efb6c.excelsql10.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/01/excelsql10.png"><img class="aligncenter size-medium wp-image-14439" src="media/6050d839.excelsql10-550x378.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/01/excelsql10-550x378.png" alt="excelsql10" width="550" height="378" /></a></p>
<p>Aucune liaison existante n&#8217;est intégrée dans ce document Excel, il faut donc cliquer sur &#8220;<strong>Rechercher</strong>&#8220;.</p>
<p><a href="media/eea808b6.excelsql11.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/01/excelsql11.png"><img class="aligncenter size-full wp-image-14440" src="media/eea808b6.excelsql11.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/01/excelsql11.png" alt="excelsql11" width="500" height="500" /></a></p>
<p>Cliquez sur &#8220;<strong>Connexion à une nouvelle source de données</strong>&#8221; pour créer un nouveau fichier de connexion (.odc).</p>
<p><a href="media/810fa433.excelsql12.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/01/excelsql12.png"><img class="aligncenter size-medium wp-image-14441" src="media/d2495620.excelsql12-550x195.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/01/excelsql12-550x195.png" alt="excelsql12" width="550" height="195" /></a></p>
<p>Sélectionnez &#8220;<strong>DSN ODBC</strong>&#8221; et cliquez sur &#8220;<strong>Suivant</strong>&#8220;.</p>
<blockquote><p><strong>DSN (<i>Data Source Name</i>)</strong> : Permet de déclarer la source de données qui sera accessible via ODBC.</p></blockquote>
<p><a href="media/eab3de3a.excelsql13.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/01/excelsql13.png"><img class="aligncenter size-full wp-image-14442" src="media/eab3de3a.excelsql13.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/01/excelsql13.png" alt="excelsql13" width="526" height="370" /></a></p>
<p>On sélectionne la source de données &#8220;<strong>Mon App</strong>&#8221; que nous avions créé précédemment. Cliquez sur &#8220;<strong>Suivant</strong>&#8220;.</p>
<p><a href="media/16daf88f.excelsql14.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/01/excelsql14.png"><img class="aligncenter size-full wp-image-14443" src="media/16daf88f.excelsql14.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/01/excelsql14.png" alt="excelsql14" width="526" height="370" /></a></p>
<p>Décochez la case &#8220;<strong>Connexion à une table spécifique</strong>&#8221; pour englober toute la base de données et cliquez sur &#8220;<strong>Suivant</strong>&#8221; pour poursuivre.</p>
<p><a href="media/286626ea.excelsql28.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/01/excelsql28.png"><img class="aligncenter size-full wp-image-14475" src="media/286626ea.excelsql28.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/01/excelsql28.png" alt="excelsql28" width="526" height="384" /></a></p>
<p>Enfin, validez en cliquant sur &#8220;<strong>Terminer</strong>&#8220;. Il faut savoir qu&#8217;un fichier &#8220;<strong>contact.odc</strong>&#8221; sera créé sur la machine, c&#8217;est le fichier de configuration de la connexion. Il peut être exporté et copié sur une autre machine où vous souhaitez utiliser cette connexion, cela évite de refaire une partie de la configuration.</p>
<p><a href="media/f90f9e61.excelsql29.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/01/excelsql29.png"><img class="aligncenter size-full wp-image-14474" src="media/f90f9e61.excelsql29.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/01/excelsql29.png" alt="excelsql29" width="526" height="439" /></a></p>
<p>Maintenant, en cliquant sur &#8220;<strong>Connexions existantes</strong>&#8221; on va ouvrir notre connexion. Dans la liste, sélectionnez &#8220;<strong>contact</strong>&#8221; et cliquez sur &#8220;<strong>Ouvrir</strong>&#8220;.</p>
<div id="attachment_14481" style="width: 515px" class="wp-caption aligncenter"><a href="media/e912ad34.excelsql30.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/01/excelsql30.png"><img class="wp-image-14481 size-full" src="media/e912ad34.excelsql30.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/01/excelsql30.png" alt="excelsql30" width="505" height="596" /></a><p class="wp-caption-text">Ajout d&#8217;une connexion ODBC existante dans Excel</p></div>
<p>&nbsp;</p>
<p>Validez l&#8217;insertion en forme de tableau en cliquant sur &#8220;<strong>OK</strong>&#8220;.</p>
<p><a href="media/396bcf90.excelsql18.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/01/excelsql18.png"><img class="aligncenter size-full wp-image-14447" src="media/396bcf90.excelsql18.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/01/excelsql18.png" alt="excelsql18" width="402" height="277" /></a></p>
<p>On peut voir que les données sont bien présentent dans Excel et qu&#8217;elles sont identiques à celles de la BDD :</p>
<p><a href="media/8168a92b.excelsql24.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/01/excelsql24.png"><img class="aligncenter size-full wp-image-14453" src="media/8168a92b.excelsql24.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/01/excelsql24.png" alt="excelsql24" width="247" height="204" /></a></p>
<p>La connexion entre Excel et la base de données MySQL est désormais opérationnelle !</p>
<h2>XIII. Modifier la requête SQL</h2>
<p>Pour finir, nous allons voir comment modifier la requête SQL effectuée dans la base. Par défaut, tous les champs sont sélectionnés, on peut alors vouloir en sélectionner uniquement certains. Cliquez sur le bouton &#8220;<strong>Connexions</strong>&#8220;.</p>
<p>Par exemple, plutôt que d&#8217;afficher l&#8217;ID, l&#8217;identification et l&#8217;âge, on pourrait sélectionner uniquement l&#8217;identification et l&#8217;âge.</p>
<p><a href="media/51bafdcd.excelsql20.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/01/excelsql20.png"><img class="aligncenter size-full wp-image-14449" src="media/51bafdcd.excelsql20.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/01/excelsql20.png" alt="excelsql20" width="276" height="195" /></a></p>
<p>Cliquez sur &#8220;<strong>Propriétés</strong>&#8220;.</p>
<p><a href="media/f31b8673.excelsql31.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/01/excelsql31.png"><img class="aligncenter size-medium wp-image-14480" src="media/5c265e21.excelsql31-550x178.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/01/excelsql31-550x178.png" alt="excelsql31" width="550" height="178" /></a></p>
<p>Dans l&#8217;onglet &#8220;Définition&#8221;, il faudra modifier la requête SQL qui se trouve dans la zone &#8220;<strong>Texte de la commande</strong>&#8221; comme ceci (<em>sur la copie d&#8217;écran la requête par défaut est affichée</em>) :</p>
<div id="attachment_14479" style="width: 468px" class="wp-caption aligncenter"><a href="media/977c6775.excelsql32.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/01/excelsql32.png"><img class="wp-image-14479 size-full" src="media/977c6775.excelsql32.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/01/excelsql32.png" alt="excelsql32" width="458" height="529" /></a><p class="wp-caption-text">Modifier la requête SQL effectuée</p></div>
<p>&nbsp;</p>
<p>Après avoir cliqué sur &#8220;<strong>OK</strong>&#8220;, vous devrez cliquer sur &#8220;<strong>Oui</strong>&#8221; pour mettre à jour les informations de connexion.</p>
<p><a href="media/1d78c714.excelsql33.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/01/excelsql33.png"><img class="aligncenter size-medium wp-image-14478" src="media/1c5604ef.excelsql33-550x88.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/01/excelsql33-550x88.png" alt="excelsql33" width="550" height="88" /></a></p>
<p>Vous revoilà dans Excel, on remarque bien qu&#8217;une colonne a disparue :</p>
<p><a href="media/32f2f7a5.excelsql34.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/01/excelsql34.png"><img class="aligncenter size-full wp-image-14477" src="media/32f2f7a5.excelsql34.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/01/excelsql34.png" alt="excelsql34" width="302" height="189" /></a></p>
<p>On peut très bien imaginer limiter le nombre de résultats retournés par la requête SQL, indiquer un ordre de tri, etc&#8230; A vous de voir, sachant que l&#8217;on peut aussi faire tout ça directement dans Excel. Enfin, pour actualiser les données, il suffit d&#8217;appuyer sur le bouton adéquat :</p>
<p><a href="media/d5d7c99e.excelsql35.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/01/excelsql35.png"><img class="aligncenter size-full wp-image-14482" src="media/d5d7c99e.excelsql35.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/01/excelsql35.png" alt="excelsql35" width="388" height="127" /></a></p>
<p>Pour pouvoir mettre à jour les données, il faut bien entendu être en ligne pour pouvoir contacter le serveur MySQL. Par ailleurs, une fois le document Excel enregistré avec des données, vous pouvez le consulter sur n&#8217;importe quel poste (en ligne ou hors ligne).</p>


feed_id: http://www.it-connect.fr/?p=16622
title: Yahoo dit oui au chiffrement et aux mots de passe éphémères
uri: Yahoo-dit-oui-au-chiffrement-et-aux-mots-de-passe-éphémères
url: http://www.it-connect.fr/yahoo-dit-oui-au-chiffrement-et-aux-mots-de-passe-ephemeres/
content:
<p><strong>Ce n&#8217;est pas la première fois que l&#8217;on parle de Yahoo et de sécurité en même temps, ce n&#8217;est pas toujours positif&#8230; Mais cette fois-ci c&#8217;est pour annoncer que Yahoo propose une nouvelle solution de chiffrement et le mot de passe à usage unique.</strong></p>
<p><strong>- Un chiffrement plus fort !</strong></p>
<p>Pour sa messagerie, Yahoo propose un chiffrement de bout en bout, appelé aussi <em>end-to-end</em>. Ce module de chiffrement ajouté par Yahoo est disponible sur GitHub afin de recevoir les remarques et corrections éventuelles de la part de la communauté.</p>
<p>Il est à noter que Yahoo et Google ont collaboré pour rendre leur messagerie compatible avec ce module de chiffrement basé sur le standard OpenPGP.</p>
<p><a href="https://github.com/yahoo/end-to-end" target="_blank">Yahoo End-to-end</a></p>
<p><iframe width="300" height="150" class="iframe_youtube" src="https://www.youtube.com/embed/F54J8GtAYHE" frameborder="0" allowfullscreen="allowfullscreen"></iframe></p>
<p><strong>- One time password</strong></p>
<p>C&#8217;est ce que l&#8217;on pourrait appeler des mots de passe éphémères, puisque Yahoo propose une nouvelle fonctionnalité qui permet de s&#8217;authentifier avec des mots de passe à usage unique.</p>
<p><a href="media/b34bf1e2.yahoo-one-time-password.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/03/yahoo-one-time-password.jpg"><img class="aligncenter size-full wp-image-16623" src="media/b34bf1e2.yahoo-one-time-password.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/03/yahoo-one-time-password.jpg" alt="yahoo-one-time-password" width="500" height="100" /></a></p>
<p>Lorsque la fonctionnalité est activée, l&#8217;utilisateur doit indiquer son numéro de téléphone et lorsqu&#8217;il souhaitera se connecter,<strong> il recevra par SMS un code unique composé de 4 caractères pour se connecter</strong>. Ce code change à chaque fois pour accroître la sécurité, à condition de ne pas perdre son téléphone&#8230;</p>
<p>Attention, pour le moment la fonctionnalité est accessible uniquement pour les Américains.</p>


feed_id: http://www.it-connect.fr/?p=16609
title: Android 5.1 : un service caché “Google VPN”
uri: Android-5-1-un-service-caché-Google-VPN
url: http://www.it-connect.fr/android-5-1-un-service-cache-google-vpn/
content:
<p><strong>Un utilisateur du Nexus 6 a reçu la mise à jour Android 5.1 Lollipop sur son smartphone, et il a repéré un service caché nommé &#8220;Google VPN&#8221; dans les &#8220;Connectivity Services&#8221;.</strong></p>
<p><a href="media/7cb43cf2.google-vpn.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/03/google-vpn.jpg"><img class="aligncenter size-full wp-image-16610" src="media/7cb43cf2.google-vpn.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/03/google-vpn.jpg" alt="google-vpn" width="725" height="424" /></a></p>
<p>John Frem, le rédacteur en chef du site Pocketables est à l&#8217;origine de cette trouvaille. Visiblement par l&#8217;intermédiaire de ce service, Google travaille sur la mise en place de son propre réseau privé virtuel (VPN).</p>
<p>En cliquant sur &#8220;Google VPN&#8221; un message est indiqué : &#8220;<em>Google VPN: To help protect you on open Wi-Fi networks, your data will be transmitted securely through a Google VPN</em>&#8220;. Comprenez que Google veut protéger vos données lorsque vous êtes connectés en Wi-Fi en faisant transiter le trafic de manière sécurisée dans le VPN Google.</p>
<p>Une protection, oui, nous sommes d&#8217;accord, mais cela signifie aussi que Google reste capable de visualiser ce trafic, alors est-ce vraiment rassurant ?</p>
<p>Bien que cette fonctionnalité soit présente et cachée, elle ne semble pas être opérationnelle pour l&#8217;instant. Google prépare-t-il déjà Android 5.2 ?</p>


feed_id: http://www.it-connect.fr/?p=16777
title: Créer plusieurs instances d’OpenVPN sur un même serveur
uri: Créer-plusieurs-instances-d-OpenVPN-sur-un-même-serveur
url: http://www.it-connect.fr/creer-plusieurs-instances-dopenvpn-sur-un-meme-serveur/
content:
<h2>I. Présentation</h2>
<p>Suivant les endroits où vous êtes, il arrive que certains ports soient bloqués ou filtrés. Plutôt que de devoir à chaque fois refaire votre configuration pour l’adapter au nouveau port, il est aussi simple de créer une configuration spécifique par port.</p>
<p>Il est à noter que depuis les versions récentes d’OpenVPN, l’application va par défaut lancer toutes les configurations qui se trouvent dans le dossier «<strong> /etc/openvpn</strong> », c’est-à-dire tous les fichiers en «<strong> .conf</strong> ».</p>
<h2>II. Configuration</h2>
<p>Les seuls prérequis c’est que cette configuration utilise une plage de DHCP différente et un port différent. Il faut donc modifier les lignes suivantes :</p>
<p>&#8211; <strong>port 443</strong><br />
-<strong> server 10.9.0.0 255.255.255.0</strong></p>
<p>À gauche un fichier de configuration pour le port 443 et à droite pour le port 80 :</p>
<p><a href="media/e9d387dd.openvp-multiple-conf-1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/03/openvp-multiple-conf-1.png"><img class="aligncenter size-large wp-image-16778" src="media/71319c94.openvp-multiple-conf-1-730x451.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/03/openvp-multiple-conf-1-730x451.png" alt="openvp-multiple-conf-1" width="730" height="451" /></a></p>
<p>Pour qu’il n’y ait pas de conflit entre deux fichiers de configuration.</p>
<p>Par la suite il faudra rajouter une nouvelle règle dans IPTables pour autoriser le NAT du nouveau réseau VPN :</p><pre class="crayon-plain-tag">iptables -t nat -A POSTROUTING -s 10.9.0.0/24 -o eth0 -j MASQUERADE</pre><p>Par la suite on peut s’assurer que les deux configurations sont fonctionnelles :</p>
<p><a href="media/db1f9abd.openvp-multiple-conf-2.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/03/openvp-multiple-conf-2.png"><img class="aligncenter size-full wp-image-16779" src="media/db1f9abd.openvp-multiple-conf-2.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/03/openvp-multiple-conf-2.png" alt="openvp-multiple-conf-2" width="406" height="57" /></a></p>
<p>Avec cette gestion des configurations, la gestion de votre VPN sera plus flexible !</p>


feed_id: http://www.it-connect.fr/?p=16788
title: Pinterest, le réseau social à 11 milliards de dollars
uri: Pinterest-le-réseau-social-à-11-milliards-de-dollars
url: http://www.it-connect.fr/pinterest-le-reseau-social-a-11-milliards-de-dollars/
content:
<p><strong>Une levée de fonds spectaculaire</strong></p>
<p>Lancé en 2010, le réseau social Pinterest semble gagner de plus en plus de terrain et annonce une levée de fonds de 367 millions de dollars et une valorisation de plus de 10 milliards de dollars (Évaluée à 5 milliards, il y a peu de temps).</p>
<p><a href="media/dca54744.pinterest1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/03/pinterest1.jpg"><img class="aligncenter size-full wp-image-16789" src="media/dca54744.pinterest1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/03/pinterest1.jpg" alt="pinterest1" width="650" height="293" /></a></p>
<p><strong>Un développement à l’international</strong></p>
<p>Déjà bien implanté aux Etats-Unis, le réseau d’épinglage devient de plus en plus populaire dans le reste du monde et plus précisément en France.</p>
<p>Les dirigeants de Pinterest, qui font de leur développement international une priorité, déclarent : « <em>En 2014, le nombre d&#8217;utilisateurs à l&#8217;international a progressé de 135%. Aujourd&#8217;hui, ils représentent plus de 40% de l&#8217;ensemble des utilisateurs pour 28% en 2013</em> ».</p>
<p><strong>Loin de s’arrêter là&#8230;</strong></p>
<p>Pinterest indique que la société pourrait encore lever prochainement 211 millions de dollars. Une véritable aubaine marketing, pour les marques qui surfaient sur cette nouvelle vague de mise en avant de leurs produits.</p>
<p><a href="http://www.begeek.fr/pinterest-est-valorise-a-11-milliards-de-dollars-164592" target="_blank">Source</a></p>


feed_id: http://www.it-connect.fr/?p=16535
title: Supervision : Comprendre et utiliser les templates
uri: Supervision-Comprendre-et-utiliser-les-templates
url: http://www.it-connect.fr/supervision-comprendre-et-utiliser-les-templates/
content:
<h2>I. Présentation</h2>
<p>Après avoir étudié <a title="Supervision notifications" href="http://www.it-connect.fr/supervision-comprendre-les-notifications-de-a-a-z/" target="_blank">les notifications en supervision</a>, nous allons voir <strong>comment utiliser des templates dans un système de supervision open source</strong>. Je me suis basé sur la configuration de Naemon, mais c’est parfaitement applicable sur d’autres systèmes comme<strong> Nagios, Inciga1 ou Shinken.</strong></p>
<p>Les templates sont indispensables pour optimiser la configuration d’un système de supervision. <strong>Un template est enfaite un modèle</strong> (ou modèle/patron, prenez le terme qui vous convient) sur lequel vous vous baserez pour créer vos objets.</p>
<h2>II. Comment ça marche ?</h2>
<p>Le template n’a de sens que si vos objets sont créés avec des paramètres identiques. Le principe est que <strong>votre template contient les paramètres qui seront communs à vos objets</strong>. Ensuite, vous ferez référence à ces templates dans vos objets finaux pour qu’ils héritent des paramètres. Vous pourrez utiliser le système de template sur tout type d’objet.</p>
<p>Pour créer un template, rien de plus simple. Vous créez un objet de manière classique qui comporte les paramètres communs que vous voulez transmettre. Vous aurez ensuite besoin de jouer uniquement avec trois paramètres : <strong>name, register et use.</strong></p>
<p>Sans surprise, le paramètre <strong><em>name</em></strong> servira à donner un nom à votre template. Le paramètre <em><strong>use</strong></em> lui permet d’utiliser un template en spécifiant son nom. Le paramètre <em><strong>register</strong></em> prend deux valeurs, 0 et 1. Votre système se servira de ce paramètre pour savoir s’il doit enregistrer l’objet comme objet ou non</p>
<ul>
<li> La valeur 1 indiquera qu’il faut créer l’objet, il apparait dans mon système de supervision (valeur par défaut).</li>
<li>La valeur 0 indiquera qu’il ne faut pas créer l’objet, il n’apparaitra pas dans mon système de supervision.</li>
</ul>
<p>Dans les deux cas, vous pourrez utiliser votre objet comme modèle.</p>
<p><strong>Qu’est-ce que ça change alors ?</strong></p>
<p>Ça change que nous pouvons créer des objets &#8220;incomplets&#8221; que nous utiliserons comme modèle de base pour créer d’autre objet.</p>
<p>Je vous explique ça tout de suite, voici un exemple :</p><pre class="crayon-plain-tag">define host {
  name modele_host
  check_period 24x7
  contacts michel, pascal, beatrice
  contact_groups administrateurs
  register 0
}</pre><p>Ici j’ai créé un template pour mes hôtes, son nom est défini par le paramètre <em><strong>name.</strong></em> Il s’appelle donc <strong>modele_host.</strong> Maintenant j’utilise mon template pour créer deux serveurs :</p><pre class="crayon-plain-tag">define host {
  host_name SRV1
  address 192.168.1.101
  use modele_host
}
define host {
  host_name SRV2
  address 192.168.1.102
  use modele_host
}</pre><p>J’ai créé deux serveurs qui héritent des paramètres du template <strong>modele_host</strong> en utilisant le paramètre use. Voici à quoi ressemble mon objet SRV1 après héritage des paramètres :</p><pre class="crayon-plain-tag">host_name SRV1
address 192.168.1.101
check_period 24x7
contacts michel, pascal, beatrice
contact_groups administrateurs</pre><p>Le paramètre <em><strong>register</strong></em> ne s’hérite pas, l’objet SRV1 est donc créé, car il sera défini à 1. J’aurais pu utiliser une autre stratégie en &#8220;dupliquant&#8221; mes objets. Exemple avec SRV1, je le crée puis je l’utilise pour créer SRV2 :</p><pre class="crayon-plain-tag">define host {
  host_name SRV1
  address 192.168.1.101
  check_period 24x7
  contacts michel, pascal, beatrice
  contact_groups administrateurs
  name modele_srv register 1 #valeur par défaut, pas obligé de le spécifier 
}</pre><p>Je viens de créer SRV1, il est enregistré dans mon système comme objet (<strong>register 1</strong>, vous vous souvenez ?). Je lui ai donné un nom de modèle avec le paramètre <em><strong>name.</strong></em> Maintenant je créer SRV2 à partir de mon objet SRV1 :</p><pre class="crayon-plain-tag">define host {
  host_name SRV2
  address 192.168.1.102
  use modele_srv
}</pre><p>Dans l’héritage nous avons un conflit avec deux paramètres, <em><strong>address</strong></em> et <em><strong>host_name.</strong></em> Hé oui, nous les avons définis une première fois dans l’objet SRV1. Alors comment ça se passe dans ce cas ? Si un paramètre existe déjà dans l’objet qui hérite, l’héritage du paramètre sera bloqué. Notre hôte SRV2 aura donc les paramètres suivants après héritage :</p><pre class="crayon-plain-tag">host_name SRV2
address 192.168.1.102
check_period 24x7
contacts michel, pascal, beatrice
contact_groups administrateurs</pre><p></p>
<h2>III. Les cascades</h2>
<p>Vous pouvez aussi multiplier et mettre en cascade vos héritages. Suivez donc l’exemple à suivre, toujours pour créer notre hôte SRV1 :</p><pre class="crayon-plain-tag">define host {
  contacts michel, pascal, beatrice
  check_period holidays
  name heritage1
  register 0
}
define host {
  check_period 24x7
  use heritage1
  name heritage2
  register 0
}
define host {
  host_name SRV1
  address 192.168.1.101
  use heritage2
}</pre><p>Alors que s’est-il passé ? Prenons l’objet final, celui qui sera créé avec le nom <strong>SRV1.</strong> Il hérite des paramètres du <strong>template heritage2.</strong> Heritage2 contient un paramètre et hérite des paramètres du template <strong>heritage1.</strong> Et j’aurais pu encore continuer longtemps, ça devrait être suffisant pour comprendre le principe j’espère. Quelque part on peut dire que nous faisons de l’inception d’objets :p</p>
<p>Mais je viens de remarquer ça, dans les deux templates on a le paramètre <em><strong>check_period</strong></em> avec deux valeurs différentes. Quelle valeur aura-t-il pour l’objet SRV1 ? C’est vrai, dans ce cas on applique le principe de l’héritage classique, c’est-à-dire que le template heritage2 va couper l’héritage du paramètre <em><strong>check_period.</strong></em> Il aura donc la valeur <strong>24&#215;7</strong> pour notre hôte SRV1.</p>
<h2>IV. Multiples sources</h2>
<p>C’est sympa l’inception d’objet en tout cas, mais on ne s’est pas un peu compliqué la vie ? Maintenant que vous le dites, on pouvait faire plus simple en héritant les deux templates directement sur l’objet final, comme ceci :</p><pre class="crayon-plain-tag">define host {
  host_name SRV1
  address 192.168.1.101
  use heritage2, heritage1
}</pre><p>Pas mal, et dans ce cas-ci nous n’avons pas d’héritage direct, il devient quoi mon paramètre <strong>check_period</strong> ? Bonne question. Ici vu que le paramètre est en conflit au même niveau entre le template heritage1 et heritage2, c’est le premier template du paramètre use qui a la priorité. Dans notre exemple l’hôte SRV1 va récupérer le paramètre <strong>check_period</strong> du template heritage2 avec la valeur holidays. Allé je sens qu’un petit schéma ne fera pas de mal  <img src="data:image/gif;base64,R0lGODdhAQABAPAAAP///wAAACwAAAAAAQABAEACAkQBADs=" data-lazy-src="media/10fc741f.icon_smile.gif" data-original-source="http://www.it-connect.fr/wp-includes/images/smilies/icon_smile.gif" alt=":)" class="wp-smiley" /> </p>
<p><a href="media/c950e823.schema-supervision-01.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/03/schema-supervision-01.jpg"><img class="aligncenter size-full wp-image-16576" src="media/c950e823.schema-supervision-01.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/03/schema-supervision-01.jpg" alt="schema-supervision-01" width="579" height="707" /></a></p>
<p>Alors de quelle couleur sera chaque cercle ? Sachant que le gris indique que le cercle n’a pas de paramètre couleur définie</p>
<ul>
<li>Commençons par le début avec le cercle color1. Color1 n’a aucune couleur de définie. Il aurait pris la couleur par défaut s’il y en avait un</li>
</ul>
<ul>
<li>Color2 et 3 sont respectivement de couleur bleu et vert.</li>
</ul>
<ul>
<li>Pour le cercle color4, nous avons un héritage par color1 et 2 avec une priorité sur color1. Vu que la couleur n’est pas définie sur color1 ça sera le bleu de color2 qui sera hérité.</li>
</ul>
<ul>
<li>Color5 est hérité de color3, mais vu qu’il a déjà sa couleur jaune il bloc l’héritage du vert de color3.</li>
</ul>
<ul>
<li>Color6 prend l’hérite de color4 et 5 avec une priorité sur color4. Color4 est de couleur bleue par héritage donc il aurait pu hériter la couleur bleue à color6 si il n’avait pas déjà la couleur rouge. Color6 bloque donc l’héritage de 4 et 5 et reste rouge.</li>
</ul>
<ul>
<li>Color7 ne bloque pas l’héritage de couleur étant donné qu’il n’en a pas de défini, il gagne donc la couleur rouge de color6.</li>
</ul>
<ul>
<li>Et enfin color8 est et reste violet en bloquant l’héritage.</li>
</ul>
<p>Les templates sont indispensables pour créer ses objets de manière efficace. Étant très flexible, à vous de trouver l’organisation qui vous convient. L’avantage du template c’est aussi que si vous avez une modification d’envergure à faire sur vos objets, en modifiant vos templates vous faites votre modification d’une seule manipulation. N’hésitez pas à nous faire part de vos interrogations  <img src="data:image/gif;base64,R0lGODdhAQABAPAAAP///wAAACwAAAAAAQABAEACAkQBADs=" data-lazy-src="media/5322ee91.icon_wink.gif" data-original-source="http://www.it-connect.fr/wp-includes/images/smilies/icon_wink.gif" alt=";)" class="wp-smiley" /> </p>


feed_id: http://www.it-connect.fr/?p=16840
title: Pwn2own : tous les navigateurs mis à mal !
uri: Pwn2own-tous-les-navigateurs-mis-à-mal
url: http://www.it-connect.fr/pwn2own-tous-les-navigateurs-mis-a-mal/
content:
<p><strong>Lors de la conférence CanSecWest qui aborde la sécurité informatique, la compétition de deux jours &#8220;Pwn2own&#8221; a pour objectif de mettre à mal les différents navigateurs web pour torturer leur sécurité.</strong></p>
<p><a href="media/7e6ccd10.logo-navigateur1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/03/logo-navigateur1.jpg"><img class=" size-full wp-image-16841 alignright" src="media/7e6ccd10.logo-navigateur1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/03/logo-navigateur1.jpg" alt="logo-navigateur1" width="372" height="190" /></a>Telle une tradition, toutes les dernières versions des navigateurs se sont fait <em>pirater</em>. Mariusz Mlynski est rapide ! Il lui aura fallut <strong>que quelques secondes pour exploiter une brèche dans Firefox</strong>. Il n&#8217;est pas le seul à s&#8217;être amusé, puisque le Coréen, <strong>JungHoon s&#8217;est amusé à contourner les protections de plusieurs navigateurs</strong> : Chrome, Safari et Internet Explorer 11. Cela lui a permis d&#8217;obtenir 225 000 dollars.</p>
<p>Par ailleurs, le Français, <strong>Nicolas Joly a gagné 90 000 dollars pour avoir trouvé une vulnérabilité dans Adobe Flash</strong> et la visionneuse PDF Reader.</p>
<p><strong>Tout le monde trouve son compte dans cette compétition</strong> : les pirates qui peuvent s&#8217;exercer et trouver de nouvelles failles, tout en obtenant une compensation financière en retour&#8230; Les entreprises comme Google, Microsoft, Apple ou encore la fondation Mozilla en bénéficient, car cela leur permet d&#8217;améliorer la sécurité des navigateurs.</p>


feed_id: http://www.it-connect.fr/?p=3765
title: Premiers pas avec le PXE sous Debian
uri: Premiers-pas-avec-le-PXE-sous-Debian
url: http://www.it-connect.fr/installation-et-configuration-dun-serveur-pxe/
content:
<h2 style="text-align: justify;">I. Présentation</h2>
<p style="text-align: justify;"><em>Remarque : Ce tutoriel publié le 28 Septembre 2011 fût remis à jour et complété le 23 Mars 2015</em></p>
<p style="text-align: justify;"><strong>PXE</strong> pour<strong> Preboot eXecution Environment</strong>, est un système permettant à un hôte client de démarrer via le réseau en récupérant l&#8217;image d&#8217;un <strong>OS</strong> qui se trouve sur un serveur <strong>PXE</strong>. Ce système peut être utilisé aussi pour le chargement d&#8217;application telle que <strong>GParted</strong>, il existe un grand nombre de cas de figure pour ce mécanisme de déploiement.</p>
<p style="text-align: justify;">Bien que le PXE serve seulement à distribuer les images de systèmes d&#8217;exploitation par le réseau, il offre trois atouts principaux :</p>
<p style="text-align: justify;"><a href="media/7ea40c03.pxe-atout1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2011/09/pxe-atout1.png"><img class="aligncenter size-full wp-image-16833" src="media/7ea40c03.pxe-atout1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2011/09/pxe-atout1.png" alt="pxe-atout1" width="576" height="108" /></a></p>
<p style="text-align: justify;">Le PXE est un sujet conséquent, il est préférable de découper le sujet en plusieurs tutoriels, d&#8217;où l&#8217;intérêt de ce tutoriel d&#8217;initiation. Dans ce premier tutoriel sur PXE, on se contentera de déployer une seule image, à savoir <em>Debian Wheezy</em> en NetBoot (démarrage par le réseau). Le serveur PXE est sous Debian Wheezy, il dispose de l&#8217;adresse IP &#8220;192.168.1.155&#8221; et il est sur le même réseau que le client PXE.</p>
<p style="text-align: justify;"><a href="media/65bc8a6f.pxe-schema.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2011/09/pxe-schema.png"><img class="aligncenter size-full wp-image-16832" src="media/65bc8a6f.pxe-schema.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2011/09/pxe-schema.png" alt="pxe-schema" width="692" height="313" /></a></p>
<p style="text-align: justify;">Vous êtes prêt ? Alors on va commencer !</p>
<h2 style="text-align: justify;">II. Obtenir SYSLINUX</h2>
<p style="text-align: justify;">Il est nécessaire de commencer par l&#8217;installation de Syslinux, qui permet d&#8217;obtenir différents chargeurs d&#8217;amorçage pour Linux. Tout simplement, installez-le grâce à la commande suivante (avec au préalable la mise à jour des données paquets) :</p>
<p></p><pre class="crayon-plain-tag">apt-get update
apt-get install syslinux</pre><p>On va créer sur notre serveur une arborescence classique pour le serveur TFTP que nous installerons par la suite. L&#8217;arborescence à créer est &#8220;<strong>/srv/tftp</strong>&#8220;.</p><pre class="crayon-plain-tag">mkdir -p /srv/tftp</pre><p>Syslinux permet d&#8217;obtenir un fichier &#8220;<strong>pxelinux.0</strong>&#8221; qui correspond au loader chargé par les clients. On va le copier à la racine du TFTP :</p><pre class="crayon-plain-tag">cp /usr/lib/syslinux/pxelinux.0 /srv/tftp/</pre><p>On en a fini avec Syslinux, on va s&#8217;intéresser au DHCP et au TFTP.</p>
<h2 style="text-align: justify;">III. Installation et configuration de DNSMASQ</h2>
<p style="text-align: justify;">D&#8217;une part, le DHCP permet de distribuer une configuration réseau aux clients PXE, d&#8217;autre part, le TFTP permet de rendre disponibles les fichiers d&#8217;installation aux clients, ce qui leur permet de réaliser l&#8217;installation. Plutôt que d&#8217;installer dhcp3 ou tftpd,<strong> on va s&#8217;appuyer sur le paquet Dnsmasq qui permet de créer facilement une multitude de services</strong> (dhcp, dns, tftp&#8230;). <em>Faisons simple.</em></p>
<p style="text-align: justify;">On installe le paquet :</p>
<p></p><pre class="crayon-plain-tag">apt-get install dnsmasq</pre><p>Le fichier de configuration &#8220;<strong>/etc/dnsmasq.conf</strong>&#8221; contient toute la configuration relative à Dnsmasq. Éditez ce fichier. Ajoutez ce bloc de configuration :</p><pre class="crayon-plain-tag"># Configuration file for dnsmasq.
## Activation d'une plage DHCP pour les clients PXE, de 192.168.1.100 à 105
## Une adresse IP est attribuée pour 6h au client
dhcp-range=192.168.1.100,192.168.1.105,255.255.255.0,6h
## Fichier de boot PXE
dhcp-boot=pxelinux.0
## Activer le TFTP et definir un repertoire (/srv/tftp)
enable-tftp
tftp-root=/srv/tftp</pre><p>Sauvegardez vos modifications et redémarrez le service Dnsmasq :</p><pre class="crayon-plain-tag">service dnsmasq restart</pre><p>On obtient un message de confirmation comme quoi le service a bien redémarré :</p><pre class="crayon-plain-tag">[ ok ] Restarting DNS forwarder and DHCP server: dnsmasq.</pre><p>Le serveur est prêt au niveau des paquets, il ne reste plus qu&#8217;à récupérer une image NetBoot de Debian Wheezy.</p>
<h2 style="text-align: justify;">IV. Récupérer une image NetBoot de Debian</h2>
<p>Directement sur le serveur PXE, on va télécharger les fichiers de la Netboot de Debian via wget. Au préalable, on se positionne à la racine du TFTP puisque c&#8217;est dans ce répertoire qu&#8217;il faudra stocker les données de l&#8217;archive tar.gz obtenue.</p><pre class="crayon-plain-tag">cd /srv/tftp
wget http://ftp.debian.org/debian/dists/wheezy/main/installer-amd64/current/images/netboot/netboot.tar.gz</pre><p>Patientez quelques secondes pendant le téléchargement&#8230;</p>
<p><a href="media/b7ba6285.pxe-wget-debian1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2011/09/pxe-wget-debian1.png"><img class="aligncenter size-full wp-image-16834" src="media/b7ba6285.pxe-wget-debian1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2011/09/pxe-wget-debian1.png" alt="pxe-wget-debian1" width="686" height="162" /></a></p>
<p>Désormais, on va tout simplement extraire le contenu de l&#8217;archive téléchargée, et on va la supprimer. Voici les deux commandes qui permettent d&#8217;effectuer ces opérations :</p><pre class="crayon-plain-tag">tar zxf netboot.tar.gz 
rm netboot.tar.gz</pre><p>Si l&#8217;on prend le temps de voir l&#8217;arborescence de données obtenues (avec le paquet <em>tree</em>, non inclus par défaut), voici ce que l&#8217;on obtient :</p>
<p><a href="media/526b29f4.pxe-tree.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2011/09/pxe-tree.png"><img class="aligncenter size-full wp-image-16835" src="media/526b29f4.pxe-tree.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2011/09/pxe-tree.png" alt="pxe-tree" width="612" height="235" /></a></p>
<p>A partir de ce moment-là, le serveur PXE est prêt et l&#8217;installation de Debian par le réseau peut-être effectuée.</p>
<h2>V. Installation PXE</h2>
<p>On va démarrer notre client PXE, qui doit disposer d&#8217;une carte réseau compatible avec le PXE (ça doit être plutôt rare de nos jours qu&#8217;une carte ne sache pas gérer le PXE, autrement dit le démarrage sur le réseau).</p>
<p>Sur la copie d&#8217;écran ci-dessous, on remarque que le serveur DHCP (dnsmasq) distribue une adresse IP au client, qui va ensuite charger via PXE la configuration par défaut (<em>pxelinux.cfg/default</em>).</p>
<p><a href="media/64afd268.pxe-boot1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2011/09/pxe-boot1.png"><img class="aligncenter size-full wp-image-16836" src="media/64afd268.pxe-boot1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2011/09/pxe-boot1.png" alt="pxe-boot1" width="721" height="309" /></a></p>
<p>Une fois la phase d&#8217;initialisation terminée, le menu de démarrage de Debian va s&#8217;afficher sur le poste client :</p>
<div id="attachment_16837" style="width: 647px" class="wp-caption aligncenter"><a href="media/fdc319cb.pxe-boot2.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2011/09/pxe-boot2.png"><img class="size-full wp-image-16837" src="media/fdc319cb.pxe-boot2.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2011/09/pxe-boot2.png" alt="Menu Debian obtenu par le boot PXE" width="637" height="479" /></a><p class="wp-caption-text">Menu Debian obtenu par le boot PXE</p></div>
<h2>VI. Pour aller plus loin&#8230;</h2>
<p>Ce tutoriel aborde les notions de base du boot PXE, il est possible d&#8217;aller plus loin pour bénéficier d&#8217;un véritable système de déploiement automatisé. Voici quelques pistes pour vous orienter :</p>
<ul>
<li><strong>Les fichiers de configuration personnalisés</strong></li>
</ul>
<p>Lorsqu&#8217;un client PXE se présente, le déploiement se calque sur le fichier de configuration par défaut de pxelinux, à savoir un fichier nommé &#8220;<em>default</em>&#8221; et présent dans le répertoire &#8220;<em>pxelinux.cfg</em>&#8220;.</p>
<p>Lors d&#8217;un déploiement sur de multiple machines, il est intéressant d&#8217;avoir un fichier de configuration par machine afin de préconfigurer et personnaliser ce que l&#8217;on souhaite déployer sur chaque machine.</p>
<p>De ce fait, avant de prendre en compte le fichier de configuration &#8220;<em>default</em>&#8220;, le PXE cherchera à trouver un fichier de configuration spécifique à la machine cliente. Pour cela, il regarde si le nom d&#8217;un fichier correspond à l&#8217;adresse MAC du poste client, si ce n&#8217;est pas le cas, il regarde par rapport à l&#8217;adresse IP au format hexadécimal (Exemple : C0A80167 = 192.168.1.103), si ce fichier n&#8217;existe pas non plus il charge le fichier <em>default</em>.</p>
<ul>
<li><strong>Personnaliser l&#8217;installation avec les fichiers PreSeed</strong></li>
</ul>
<p><strong>Les fichiers PreSeed de Debian permettent de personnaliser la configuration du système d&#8217;exploitation</strong>, par exemple, le nom de la machine, le langage, les miroirs à utiliser, le partitionnement des disques, etc. Cela vous fera gagner un temps précieux lors du déploiement d&#8217;un machine (ou d&#8217;un serveur).</p>
<p>Les directives commencent par &#8220;<em><span class="crayon-v">d</span></em><span class="crayon-o">-</span><span class="crayon-i">i</span>&#8221; et après les options disponibles sont nombreuses.</p>
<p><em>N&#8217;hésitez pas à partager vos expériences avec le PXE sous Linux, et vos avis sur la gestion des fichiers de configuration et des fichiers PreSeed.</em></p>


feed_id: http://www.it-connect.fr/?p=15107
title: Les GPO ne s’appliquent pas ? 14 pistes à étudier
uri: Les-GPO-ne-s-appliquent-pas-14-pistes-à-étudier
url: http://www.it-connect.fr/les-gpo-ne-sappliquent-pas-14-pistes-a-etudier/
content:
<h2>I. Présentation</h2>
<p>Lorsque l’on déploie des stratégies de groupe au sein d’un domaine, il peut arriver que les choses ne se passent pas comme prévu… Surtout lorsque l’on commence à avoir beaucoup de GPO et que l’on utilise des paramètres spécifiques comme les filtres WMI&#8230;</p>
<p>Pour « débugger » la GPO et faire en sorte qu’elle fonctionne comme on a envie qu’elle fonctionne, il faudra vérifier sa configuration. Cet article référence une dizaine de points à vérifier pour que les GPO s’appliquent – enfin &#8211; correctement.</p>
<h2>II. Les 14 pistes à étudier</h2>
<h3>A. Un paramètre non appliqué, vérifiez l’étendue</h3>
<p>Si un paramètre ne s&#8217;applique pas, vérifier l&#8217;unité d&#8217;organisation sur laquelle s&#8217;applique la GPO. S&#8217;il s&#8217;agit d&#8217;un paramètre Ordinateur, la GPO doit s&#8217;appliquer sur l&#8217;OU qui contient l&#8217;objet ordinateur ciblé. Sur le même principe s&#8217;il s&#8217;agit d&#8217;un paramètre Utilisateur, la GPO doit s&#8217;appliquer sur l&#8217;OU qui contient cet utilisateur.</p>
<p>En fait, il faut surtout que l&#8217;objet cible soit dans l’étendue de la GPO (l’étendue est aussi appelée scope), c&#8217;est-à-dire qu&#8217;il soit dans la sous-arborescence sur laquelle s&#8217;applique la GPO.</p>
<p>Exemple de cette notion d’étendue :</p>
<p><a href="media/c9652efa.gpo-debug-1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/gpo-debug-1.png"><img class="aligncenter size-full wp-image-15108" src="media/c9652efa.gpo-debug-1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/gpo-debug-1.png" alt="gpo-debug-1" width="486" height="359" /></a></p>
<p><strong>En fait, vérifiez que l’objet ciblé n’est pas « hors de portée » de la GPO.</strong></p>
<h3>B. Le filtre de sécurité</h3>
<p>Par défaut, le groupe &#8220;<strong>Utilisateurs authentifiés</strong>&#8221; dispose des autorisations nécessaires sur un objet GPO nouvellement créé. Pour rappel, ce groupe inclut tous les utilisateurs&#8230; et tous les ordinateurs du domaine !</p>
<div id="attachment_15109" style="width: 487px" class="wp-caption aligncenter"><a href="media/10d6a291.gpo-debug-2.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/gpo-debug-2.png"><img class="size-full wp-image-15109" src="media/10d6a291.gpo-debug-2.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/gpo-debug-2.png" alt="Filtre de sécurité - GPO" width="477" height="253" /></a><p class="wp-caption-text">Filtre de sécurité &#8211; GPO</p></div>
<p>De ce fait et si vous avez décidé de modifier ce filtre de sécurité, assurez-vous que l&#8217;objet cible de la GPO dispose des autorisations nécessaires. Dans les autorisations NTFS de la GPO, vous retrouverez «<strong> Utilisateurs authentifiés</strong> » avec le droit « <strong>Appliquer la stratégie de groupe</strong> » sur « <strong>Accepter</strong> », ce type d’autorisation est ajouté automatiquement lorsque vous ajoutez un utilisateur ou un groupe dans la zone « <strong>Filtrage de sécurité</strong> ».</p>
<p>Normalement, on ne modifie pas manuellement ces autorisations, sauf cas particulier. Par exemple, si l’on souhaite empêcher qu’une GPO s’applique sur un utilisateur, un ordinateur, ou un groupe, on passera par la modification manuelle des droits pour passer « <strong>Appliquer la stratégie de groupe</strong> » sur l’état « <strong>Refuser</strong> ». Ainsi, la GPO ne s’appliquera pas, d’ailleurs vous pourriez contrôler au sein de votre infrastructure que n’ayez pas ce genre de problème qui pourrait se manifester par des messages du type « <strong>Accès refusé</strong> ».</p>
<h3>C. Filtre WMI</h3>
<p>Il est possible d&#8217;appliquer un filtre dynamique sous forme de requête WMI sur une GPO. Par exemple, appliquer la GPO uniquement si le système d&#8217;exploitation de l&#8217;hôte cible est Windows 8.</p>
<div id="attachment_15110" style="width: 444px" class="wp-caption aligncenter"><a href="media/574915d0.gpo-debug-3.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/gpo-debug-3.png"><img class="size-full wp-image-15110" src="media/574915d0.gpo-debug-3.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/gpo-debug-3.png" alt="Ajout d'un filtre WMI - GPO" width="434" height="98" /></a><p class="wp-caption-text">Ajout d&#8217;un filtre WMI &#8211; GPO</p></div>
<p>De ce fait, si vous avez défini un filtre WMI, vérifiez qu&#8217;il est correct et qu&#8217;il ne pénalise pas votre cible. Autrement dit, vérifiez qu&#8217;il n&#8217;exclut pas votre cible plutôt que de la prendre en compte.</p>
<p>Par défaut, aucun filtre WMI n&#8217;est mis en place. Pour ceux qui souhaitent, voici deux articles qui expliquent la création de filtres WMI fonctionnels :</p>
<p>&#8211; <a href="http://www.it-connect.fr/filtre-wmi-pour-los-dans-les-gpo/" target="_blank">Filtre WMI du système d’exploitation</a><br />
&#8211; <a href="http://www.it-connect.fr/appliquer-une-gpo-uniquement-aux-machines-virtuelles/" target="_blank">Filtre WMI machine virtuelle</a></p>
<h3>D. Vérifier l’état de la GPO</h3>
<p>&#8211; En sélectionnant une GPO et en cliquant sur l’objet « <strong>Détails</strong> », il est possible de donner différents états à la GPO (notamment des états de désactivation). Vérifiez que l’état est bien sûr « <strong>Activé</strong> » pour activer l’ensemble des paramètres (ordinateurs et utilisateurs) définis dans cette GPO.</p>
<div id="attachment_15111" style="width: 408px" class="wp-caption aligncenter"><a href="media/c58e6c38.gpo-debug-4.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/gpo-debug-4.png"><img class="size-full wp-image-15111" src="media/c58e6c38.gpo-debug-4.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/gpo-debug-4.png" alt="Vérifier l'état de la GPO" width="398" height="360" /></a><p class="wp-caption-text">Vérifier l&#8217;état de la GPO</p></div>
<h3>E. La délégation</h3>
<p>L’onglet délégation regroupe les autorisations appliquées sur l’objet GPO en question, notamment pour déléguer la création d’une GPO à un utilisateur (l’autoriser). De plus, ces autorisations sont importantes pour la réplication des GPO entre les contrôleurs de domaine, car elles régissent les droits d’accès.</p>
<p>On remarque que les informations que l’on retrouve dans cet onglet sont équivalentes à celles que l’on retrouve dans l’onglet « <strong>Sécurité</strong> », en accédant aux « <strong>Propriétés</strong> » d’un dossier d’un élément GPO (dans SYSVOL). Voyez par vous-mêmes :</p>
<p><a href="media/5dd2f77d.gpo-debug-5.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/gpo-debug-5.png"><img class="aligncenter size-full wp-image-15112" src="media/5dd2f77d.gpo-debug-5.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/gpo-debug-5.png" alt="gpo-debug-5" width="721" height="593" /></a></p>
<p>Ce point est à vérifier si vous avez des problèmes de réplication de vos GPOs, ce qui peut impliquer des erreurs d’application par la suite…</p>
<h3>F. Les héritages : un nid à problèmes&#8230;</h3>
<p>Il existe des notions d’héritages pour les stratégies de groupe. Par exemple, si l’on souhaite que la GPO « <strong>Default Domain Policy</strong> » ne s’applique pas sur une OU en particulier, il suffira de faire clic droit sur l’OU concernée puis « <strong>Bloquer l’héritage</strong> ».</p>
<p>Les héritages bloqués sont facilement visibles grâce à un icône bleu contenant un point d’exclamation, comme ceci :</p>
<div id="attachment_15113" style="width: 321px" class="wp-caption aligncenter"><a href="media/2f2fffd3.gpo-debug-6.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/gpo-debug-6.png"><img class="size-full wp-image-15113" src="media/2f2fffd3.gpo-debug-6.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/gpo-debug-6.png" alt="Blocage de l'héritage d'une GPO" width="311" height="182" /></a><p class="wp-caption-text">Blocage de l&#8217;héritage d&#8217;une GPO</p></div>
<p>Si vous avez des blocages en place, vérifiez donc qu’ils ne posent pas problème&#8230;</p>
<p>À savoir également, le fait que si on désactive l’héritage sur l’OU « <strong>Collaborateurs</strong> » comme ci-dessus, mais que la GPO « <strong>Default Domain Policy</strong> » est « <strong>Appliqué</strong> » (Enforced), elle sera appliquée malgré tout. Autrement dit, elle outrepasse le blocage et s’applique quand même.</p>
<h3>G. LSDOU : Kézako ?</h3>
<p>L&#8217;acronyme LSDOU spécifie l&#8217;ordre d&#8217;application des stratégies de groupe. De ce fait, la stratégie <strong><span style="text-decoration: underline;">L</span>ocale</strong> est appliquée en première et ensuite : <strong><span style="text-decoration: underline;">S</span>ite, <span style="text-decoration: underline;">D</span>omaine et <span style="text-decoration: underline;">U</span>nité d&#8217;<span style="text-decoration: underline;">O</span>rganisation (<em>Organizational Unit</em>)</strong>.</p>
<p><a href="media/61d1d85a.gpo-debug-7.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/gpo-debug-7.png"><img class="aligncenter size-full wp-image-15114" src="media/61d1d85a.gpo-debug-7.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/gpo-debug-7.png" alt="Modèle LSDOU" width="338" height="142" /></a></p>
<p>Cette notion est très importante puisque si vous activez un paramètre sur une GPO appliquée au niveau du domaine, et qu&#8217;une autre GPO placée au niveau de l&#8217;OU désactive ce même paramètre, <strong>ce sera la GPO placée la plus proche de la cible qui gagnera</strong>.</p>
<p>En fait, en dehors de la stratégie locale, on remarque que plus la GPO est appliquée sur une unité d&#8217;organisation proche de l&#8217;objet ciblé, plus elle sera prioritaire.</p>
<p>Pour vérifier ceci, vous pouvez utiliser <strong>GPResult</strong> notamment en générant un rapport HTML (avec l&#8217;option /H) pour avoir un résumé complet.</p>
<h3>H. Le lien est-il actif ?</h3>
<p>Dans la console de gestion des stratégies de groupe, les différentes GPO sont stockées dans un container nommé « Objets de stratégie de groupe ». Ensuite, chaque GPO est liée sur une ou plusieurs OUs, ce qui crée des liens.</p>
<p>Un lien représente un raccourci entre la GPO dans le container et l&#8217;OU sur laquelle s&#8217;applique cette GPO.</p>
<p>Ces liens peuvent être activé ou désactivé, cela signifie que l&#8217;on peut temporairement désactiver un lien pour désactiver l&#8217;application de la GPO sur une OU. Ceci est pratique puisque ça évite de devoir supprimer le raccourci et le recréer ultérieurement.</p>
<p>Vous devez vérifier que les liens sont corrects, notamment actif pour la GPO qui doit s&#8217;appliquer.</p>
<p>En faisant un clic droit sur un raccourci, il sera possible de savoir si le lien est activé ou non :</p>
<div id="attachment_15115" style="width: 347px" class="wp-caption aligncenter"><a href="media/8c2a4eda.gpo-debug-8.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/gpo-debug-8.png"><img class="size-full wp-image-15115" src="media/8c2a4eda.gpo-debug-8.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/gpo-debug-8.png" alt="Le lien de la GPO est-il actif ?" width="337" height="259" /></a><p class="wp-caption-text">Le lien de la GPO est-il actif ?</p></div>
<h3>I. Les GPOs « Enforced » &#8211; « Appliqué »</h3>
<p>Que la traduction de cette option est mauvaise ! En fait, dans la version française de Windows « Enforced » est traduit par « <strong>Appliqué</strong> », ce qui peut laisser penser que si on n’active pas ce paramètre la GPO ne sera pas appliquée. Ceci est totalement faux.</p>
<p>Il serait plus judicieux de traduire « <strong>Enforced</strong> » par « <strong>Forcé</strong> », de ce fait comprenez « <strong>Appliqué</strong> » par « <strong>Forcé</strong> » (ou « <strong>forcer l’application</strong> ») et là ça change la donne&#8230;</p>
<p>Cette possibilité remet en cause le schéma d’application LSDOU et offre de nouvelles perspectives pour appliquer les GPOs. En effet, si on active ce paramètre pour une GPO on force son application et on la rend prioritaire par rapport à une autre.</p>
<p>De plus, si deux GPOs sont forcées ce sera celle de plus haut niveau qui sera prioritaire ! Par exemple, si je force la GPO « Default Domain Policy » et la GPO « Utilisateurs_IE », ce sera la première qui gagnera sur la deuxième, car elle est placée « plus haut ».</p>
<div id="attachment_15116" style="width: 664px" class="wp-caption aligncenter"><a href="media/350daee6.gpo-debug-9.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/gpo-debug-9.png"><img class="size-full wp-image-15116" src="media/350daee6.gpo-debug-9.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/gpo-debug-9.png" alt="GPO Enforced" width="654" height="181" /></a><p class="wp-caption-text">GPO Enforced</p></div>
<p>On reconnaît facilement une GPO sur laquelle le paramètre « <strong>Appliqué</strong> » est définit à « <strong>Oui</strong> », car l’icône contient un verrou.</p>
<h3>J. Le loopback processing</h3>
<p>Pour faire simple sur la notion de <em>loopback processing</em>, lorsque vous démarrez l’ordinateur, il applique les paramètres ordinateurs définis dans la GPO qui s’applique sur lui. Ensuite, lorsqu’un utilisateur se connecte, les paramètres utilisateurs présents dans la GPO qui s’applique sur l’utilisateur sont alors appliqués. Jusque-là, tout est normal&#8230;</p>
<p><strong>Par contre, si vous activez le loopback processing au niveau de la GPO concernée il peut y avoir des surprises… En effet, si c’est actif, les paramètres utilisateurs contenus dans la GPO appliquée sur l’ordinateur seront appliqués à l’utilisateur qui se connecte, alors que cette GPO n’est pas directement appliquée à cet utilisateur ! Les paramètres utilisateurs provenant réellement de la GPO appliquée à l’utilisateur seront traités de différentes façons.</strong></p>
<p>Le traitement dépend de ce que vous avez décidé : cumul des deux (avec priorité aux paramètres de la GPO ordinateur en cas de conflit) ou appliquer en priorité les paramètres définis sur la GPO qui s’applique à l’utilisateur.</p>
<p>Ce paramètre est configurable par GPO :</p>
<p><em>Configuration de l’ordinateur, Modèles d’administration, Système, Stratégie de groupe, Mode de traitement par boucle de rappel de la stratégie de groupe utilisateur</em></p>
<h3>K. Attention à la fausse piste&#8230;</h3>
<p>Certains paramètres se ressemblent beaucoup et les différences sont parfois minimes sur le papier, mais « conséquente » dans la réalité. Soyez vigilant et lisez bien la description d’un paramètre, en fait posez-vous la question suivante : « <em>Ce paramètre est-il vraiment celui qui répond à mes attentes ?</em> »</p>
<p>Peut-être que toute votre configuration est parfaite, mais si vous ne choisissez pas le bon paramètre, ça ne marchera pas.</p>
<h3>L. Le Best Practice Analyzer</h3>
<p>Si vos investigations ne donnent rien, vous pouvez générer une analyse avec le <em>Best Practice Analyzer</em>. En cas de configuration incorrecte, il sera capable de remonter l’information et cela peut fortement aider dans certains cas.</p>
<p>Consultez mon article sur le BPA : <a href="http://www.it-connect.fr/ws-2012-best-practice-analyzer/" target="_blank">Best Practice Analyzer (BPA)</a></p>
<h3>M. L’observateur d’événements</h3>
<p>Aussi bien au niveau du contrôleur de domaine que de la cible, l’observateur d’événements fournit bien souvent des informations intéressantes sur l’erreur rencontrée (tout dépend de son origine&#8230;).</p>
<p>De ce fait, n’hésitez pas à consulter l’observateur d’événements sur un ordinateur cible sur lequel la GPO ne s’applique pas, mais aussi sur votre contrôleur de domaine.</p>
<p>Une fois dans l’observateur d’événements, au sein du journal créez une nouvelle vue et sélectionnez en source « <strong>GroupPolicy (Microsoft-Windows-GroupPolicy)</strong> ». Ceci permettra d’afficher tous les événements liés au GPO et provenant de l’ensemble des journaux (Système, Application, etc.).</p>
<div id="attachment_15117" style="width: 561px" class="wp-caption aligncenter"><a href="media/24e9ea5f.gpo-debug-10.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/gpo-debug-10.png"><img class="size-full wp-image-15117" src="media/24e9ea5f.gpo-debug-10.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/gpo-debug-10.png" alt="Créer une vue sur &quot;GroupPolicy (Microsoft-Windows-GroupPolicy)&quot;" width="551" height="556" /></a><p class="wp-caption-text">Créer une vue sur &#8220;GroupPolicy (Microsoft-Windows-GroupPolicy)&#8221;</p></div>
<p>Ce qui permettra d’afficher uniquement les événements liés aux GPOs :</p>
<div id="attachment_15118" style="width: 670px" class="wp-caption aligncenter"><a href="media/abc51558.gpo-debug-11.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/gpo-debug-11.png"><img class="size-full wp-image-15118" src="media/abc51558.gpo-debug-11.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/gpo-debug-11.png" alt="Exemple d'événements liés aux GPOs générés" width="660" height="295" /></a><p class="wp-caption-text">Exemple d&#8217;événements liés aux GPOs générés</p></div>
<h3>N. L’outil RSOP</h3>
<p>L’outil RSOP (<em>Resultant Set Of Policy</em> – Résultats de stratégie de groupe) est un outil intéressant pour tester l’application des GPOs, sans courir à droite et à gauche sur les PCs de votre parc informatique.</p>
<p>Choisissez un ordinateur, un utilisateur et l’outil RSOP se chargera de vous afficher un rapport quant à l’application des GPOs pour cet utilisateur sur la machine indiquée. Cet outil permet d’une part de contrôler que tout s’applique bien comme on le souhaite, d’autre part de débugger les GPOs en cas de besoin.</p>
<p>C’est en quelque sorte une exécution à distance d’un GPResult, ce qui rend l’outil plus pratique et plus flexible. De plus, vous pouvez sauvegarder les rapports directement dans la console.</p>
<p>Voici un aperçu de RSOP :</p>
<div id="attachment_15119" style="width: 760px" class="wp-caption aligncenter"><a href="media/e11290f8.gpo-debug-12.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/gpo-debug-12.png"><img class="size-large wp-image-15119" src="media/db992b65.gpo-debug-12-750x420.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/gpo-debug-12-750x420.png" alt="Aperçu d'un RSOP" width="750" height="420" /></a><p class="wp-caption-text">Aperçu d&#8217;un RSOP</p></div>
<p>Pour générer un rapport, utilisez la console de gestion de stratégie de groupe, effectuez un clic droit sur « <strong>Résultats de stratégie de groupe</strong> » et suivez l’assistant.</p>
<h2>III. Conclusion</h2>
<p>En conclusion, lorsque vous mettez en place des GPOs faites le plus simple possible, il ne faut pas que ça devienne « une usine à gaz » et<strong> limitez également le nombre d’objets de stratégie de groupe</strong>. Il y a des chances pour que ça limite les ennuis&#8230; Pensez également à <strong>adopter un système de nommage clair et parlant</strong>, par exemple pour différencier facilement une GPO Utilisateur d&#8217;une GPO Ordinateur.</p>
<p>Avec les points cités ci-dessus, vous devriez pouvoir vous en sortir dans de nombreuses situations, bien qu’il puisse y avoir des cas extrêmes. Si votre problème n&#8217;est pas résolu, utilisez notre forum pour exposer votre problème à la communauté. Par ailleurs, si vous souhaitez apporter un complément, veuillez laisser un commentaire sur cet article, ce sera appréciable.</p>


